注意
仅当您的 Git 客户端配置为默认签署提交时，GitHub Desktop 才支持提交签名。
提示
要为本地仓库配置 Git 客户端默认签署提交（Git 2.0.0 及以上版本），请运行 git config commit.gpgsign true。若要在电脑上的任何本地仓库中默认签署所有提交，请运行 git config --global commit.gpgsign true。
为了存储 GPG 密钥的密码短语，使您在每次签署提交时无需重复输入，我们推荐使用以下工具
您也可以手动配置 gpg-agent 来保存 GPG 密钥的密码短语，但它不像 ssh-agent 那样与 macOS 钥匙串集成，并且需要更多的设置。
如果您拥有多个密钥，或尝试使用与提交者身份不匹配的密钥签署提交或标签，您应该 告诉 Git 您的签名密钥。
-
在本地分支提交更改时，请在 git commit 命令中添加 -S 标志
$ git commit -S -m "YOUR_COMMIT_MESSAGE" # Creates a signed commit -
如果您使用 GPG，在创建提交后，请输入您在 生成 GPG 密钥 时设置的密码短语。
-
当您在本地完成提交后，请将它们推送到 GitHub 上的远程仓库
$ git push # Pushes your local commits to the remote repository -
在 GitHub 上，前往您的拉取请求。
-
在拉取请求页面，点击 提交。
-
要查看已验证签名的更详细信息，请点击 已验证。
