使用 GnuPG 签署释放文件

源 tarball 和二进制下载文件应使用 GnuPG 进行签名。