GitHub CLI Linux APT/RPM 签名密钥 9 月 5 日过期
GitHub CLI Linux package signing key expires September 5
Linux 开发者若依赖官方 APT/RPM 源管理 gh，必须在 9 月 5 日前完成密钥轮换，否则包管理器将无法验证并阻止后续升级。请检查你的环境并执行公告中的验证步骤。
The current PGP key for the GitHub CLI Linux package repositories expires on Saturday, September 5, 2026. Beginning with the first release after that date, APT and RPM repository metadata and newly published RPM packages will be signed with just the replacement key.
GitHub CLI Linux 软件包仓库的当前 PGP 密钥将于 2026 年 9 月 5 日（星期六）过期。从该日期之后的首个版本开始，APT 和 RPM 仓库元数据以及新发布的 RPM 软件包将仅使用替换后的密钥进行签名。
In April, we published a keyring containing both the current and replacement keys. If you installed gh from the official APT or RPM repositories before April 8, 2026, and have not updated the setup since, follow the instructions in the full announcement before September 5. If you installed later, do not remember, or use a custom image or automation path, follow the steps in the announcement to verify that your system trusts the replacement key.
今年四月，我们发布了一个包含当前密钥和替换后密钥的密钥环。如果你在 2026 年 4 月 8 日之前从官方 APT 或 RPM 仓库安装了 gh，且此后未更新过安装设置，请在 9 月 5 日之前按照完整公告中的说明进行操作。如果你是之后安装的、不记得安装方式，或使用自定义镜像或自动化路径，请按照公告中的步骤验证你的系统是否信任替换后的密钥。
This change does not affect you if you:
如果你符合以下情况，则此变更不会影响你：
- Use Windows or macOS.
- Build from source.
- Install gh through Homebrew, Conda, or a community package manager.
- Use a direct .deb file or standalone archive binary from GitHub Releases.
- 使用 Windows 或 macOS。
- 从源代码构建。
- 通过 Homebrew、Conda 或社区软件包管理器安装 gh。
- 使用 GitHub Releases 中提供的直接 .deb 文件或独立归档二进制文件。
The post GitHub CLI Linux package signing key expires September 5 appeared first on The GitHub Blog.
“GitHub CLI Linux 软件包签名密钥将于 9 月 5 日过期”一文首发于 GitHub Blog。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力