単一のリポジトリに対してのみGPG署名検証をバイパスします。

私は次の記事を読んだ。aptのgpg署名確認をバイパス/無視する方法は？

aptパッケージの署名を検証しないように構成する方法について説明します。別の言葉。

しかし、私の考えでは限界単一（この場合はローカルにホストされている）リポジトリに対するこの設定の影響。

それは：みんな公式リポジトリは通常どおりGPG署名確認を使用する必要があります。とは別に~のため地域倉庫。

どうすればいいですか？

失敗した場合は、パッケージ（一部のメタパッケージと一部のプログラム）に署名し、自動ビルド中にこれらすべてを行うことの利点（セキュリティ面）は何ですか？安全apt規制？結局のところ、ストレージを所有するホストは秘密のGPGキーを持つホストでもあります。