python: Python-3.12.1.tar.xz 签名校验失败

[ShawnHsiung]

gpg --verify orig-Python-3.12.1.tar.xz.asc

gpg: 于 2023年12月08日 星期五 05时02分02秒 CST 创建的签名，使用 RSA，钥匙号 E5FA6305 gpg: 完好的签名，来自于“Thomas Wouters [email protected]” gpg: 亦即“Thomas Wouters [email protected]” gpg: 亦即“Thomas Wouters [email protected]” gpg: 警告：这把密钥未经受信任的签名认证！ gpg: 没有证据表明这个签名属于它所声称的持有者。 主钥指纹： 7169 605F 62C7 5135 6D05 4A26 A821 E680 E5FA 6305

gpg --verify mirror-Python-3.12.1.tar.xz.asc

gpg: 于 2023年12月08日 星期五 05时02分02秒 CST 创建的签名，使用 RSA，钥匙号 E5FA6305 gpg: 已损坏的签名，来自于“Thomas Wouters [email protected]”

[ideal]

请问这是哪里的报错？