更新与签名

更新与渠道

应用和插件拥有各自独立的渠道。macOS 使用 DMG 进行安装和更新。

最新的测试构建版本，可能变化很快。

功能更完整的构建版本，用于更广泛的测试。

经过验证、适合日常使用的版本。

从同一个版本详情中下载安装包及其 .asc 文件。通过独立的可信渠道核对公钥指纹，导入密钥并运行 gpg --verify。然后将完整的 SHA-512 与目录中的值进行比对。如果验证失败或数值不一致，请勿运行该文件。请将 <file> 替换为实际文件名。

应用更新程序和 APT 仓库 — 现有密钥

pub (SC): 0D92 778A D8EC F85C 80E3 9248 48F2 433A D9CD F453
sub (S): F3EA 1875 CBCF 63C8 9B2E D897 4402 8841 DE4E C7E4

gpg --show-keys --with-subkey-fingerprint ch-j-signing-public.asc

构建时签署 .deb 软件包 — 新增独立密钥

pub (SC): BC75 DC9E 5757 88C7 4189 5E82 D7F2 C5F4 7535 F7D7
sub (S): F503 5C4D 5F8E 139C 507B 00CA DEB3 6BB0 DE62 F640

gpg --show-keys --with-subkey-fingerprint ch-j-deb-signing-public.asc

gpg --show-keys --fingerprint ch-j-signing-public.asc
gpg --import ch-j-signing-public.asc
gpg --verify <file>.asc <file>

为您的系统计算 SHA-512：

# macOS
shasum -a 512 <file>
# Linux
sha512sum <file>
# Windows PowerShell
Get-FileHash -Algorithm SHA512 <file>

OpenPGP 签名用于验证分发的文件。它不能取代受信任的 Windows 发布者签名或 Apple 公证；因此 Alpha 版本可能会触发系统警告。