python: Python-3.12.1.tar.xz 签名校验失败 #19

gpg --verify orig-Python-3.12.1.tar.xz.asc

gpg: 于 2023年12月08日 星期五 05时02分02秒 CST 创建的签名，使用 RSA，钥匙号 E5FA6305
gpg: 完好的签名，来自于“Thomas Wouters thomas@xs4all.nl”
gpg: 亦即“Thomas Wouters thomas@python.org”
gpg: 亦即“Thomas Wouters twouters@google.com”
gpg: 警告：这把密钥未经受信任的签名认证！
gpg: 没有证据表明这个签名属于它所声称的持有者。
主钥指纹： 7169 605F 62C7 5135 6D05 4A26 A821 E680 E5FA 6305

gpg --verify mirror-Python-3.12.1.tar.xz.asc

gpg: 于 2023年12月08日 星期五 05时02分02秒 CST 创建的签名，使用 RSA，钥匙号 E5FA6305
gpg: 已损坏的签名，来自于“Thomas Wouters thomas@xs4all.nl”