关于私钥用处

[LIghtJUNction]

README.md里说明里指出私钥是签名模块时用到的。
但是Sigstore 体系下的 release 流程，完全不需要用户自己管理长期私钥对。
而是证明构建流可信且不可篡改，从而保证安全。

也没有单独的.sig文件
应该怎么用这个私钥呢？