Fedora Package Signing

执行摘要

Reddit 讨论 Fedora 包签名流程的复杂性（"画完猫头鹰的其余部分"），反映开源发行版供应链安全实践的现实困难。