已过期的 PGP 密钥正用于签名发行版

在对项目的依赖进行全面审计时发现了这个问题,以便按照 https://docs.gradle.org/current/userguide/dependency_verification.html 执行严格的校验码和签名验证。