GPG是加解密的工具，亦可以用於簽名。非對稱加解密。需要公鑰和私鑰。
mac下安裝：brew install gpg
使用gpg工具校驗下載文件的完整性，從官網下載KEYS和asc文件：gpg --import KEYS 導入KEYS，gpg --verify downloaded_file.asc downloaded_file校驗下載文件的完整性
參考：
1、https://www.jianshu.com/p/c05216103680
2、http://www.ruanyifeng.com/blog/2013/07/gpg.html
3、http://arondight.me/2016/04/17/%E4%BD%BF%E7%94%A8GPG%E7%AD%BE%E5%90%8DGit%E6%8F%90%E4%BA%A4%E5%92%8C%E6%A0%87%E7%AD%BE/