不太清楚怎么验证文件和sig签名文件[Feature Request]

### 🥰 需求描述

我已从您在 GitHub 上发布的项目下载了这些文件，并注意到其中包含一个用于签名验证的 .sig 文件。但是，我找不到验证过程所需的公钥。您能否告诉我在哪里可以找到公钥，以便我可以验证下载文件的完整性？

### 🧐 解决方案

我想要验证文件 和签名文件，不太清楚公钥在哪里获取
了解的是 ，没有公钥好像无法验证，不知道正常情况下，像release发布的项目，有文件和sig文件，下载后这2个文件我应该如何验证呢？
gpg --verify file.sig file

### 📝 补充信息

_No response_