GPG 密钥生成后会完整存储在本地设备中，一旦设备被非法访问或导致高权限主密钥失窃，攻击者破解后可随意签发、吊销密钥或分发签名、加密文件，这将导致建立的整条信任链彻底崩塌。因此推荐采用主密钥离线保管、子密钥日常使用的管理方案，将风险隔离在子密钥范畴内。子密钥泄露后可快速吊销、轮换并分发新公钥，验证方更新公钥即可拦截伪造内容，同时不影响历史签名验证，全程无需改动主密钥，有效保全原有信任体系

记录在 macOS、Windows 及 Linux 环境下配置 GnuPG 时常见的 Pinentry 兼容性问题，包括无密码输入、No pinentry 报错的原因分析，以及通过 pinentry-program、gpg-agent 和 loopback 模式解决终端、IDE 与脚本场景下的签名与解密问题