源代码和二进制可执行文件由发布管理器或二进制构建器使用其 OpenPGP 密钥进行签名。当前支持的版本的版本文件由以下人员签名：

对于现已达到生命周期结束的旧版本，发布文件可能已由以下其中之一签名:

您可以通过运行如下命令，从您信任的公钥服务器网络服务器导入人员的公钥:

或者，在许多情况下，公钥也可以在 keybase.io 找到。在特定于版本的下载页面上，您应该会看到指向可下载文件和分离的签名文件的链接。要验证下载的真实性，请抓取这两个文件，然后运行以下命令:

请注意，您必须使用签名文件的名称，并且应该使用适合您正在验证的下载的名称.

想贡献吗？请参阅 Python 开发人员指南，了解如何管理 Python 开发。