minisign

轻量级文件签名与验签工具

补充说明

minisign 用 Ed25519 对文件签名，公钥短、验签简单，适合发布包/更新校验。它只做签名，不做加密。

常用示例

minisign -G
minisign -S -s ~/.minisign/minisign.key -m app.tar.gz
minisign -Vm app.tar.gz -p minisign.pub

易错点与排错

• 私钥丢失无法再签；备份并设置口令。
• 公钥分发要走可信渠道；只验证签名不验证来源仍可能被替换。
• 签名文件和被签文件要一起分发；缺一不可。
• 只校验哈希不等于验证发布者；需要签名。
• 大文件签名会读全量；发布流程要预留时间。
• 不要把私钥提交到仓库/CI 日志。