我感興趣的是誰構建了用於分發的 Debian 主包。我知道包需要可重複構建，我不是問任何特定的個人，而是一般的過程（例如，這裡如何涉及“信任”以及它的去中心化程度）。
在https://lwn.net/Articles/676799/它說：
更一般地說，Mozilla 相信 Debian 打包者會利用他們的最佳判斷來達到與官方 Firefox 二進位檔案相同的品質。
在https://wiki.debian.org/Packaging它說：
Debian 軟體包由 Debian 開發人員和志工社群維護。
我是 Debian 新手，所以如果需要的話請編輯這個問題。
答案1
據我所知，我不是內部人士或專家，所以請閱讀最後的連結。
我知道軟體包是由打包者/開發人員進行加密簽署的。這可以讓您的系統知道它來自誰。您的系統擁有每個 Debian 打包者/開發者的公鑰。因此，開發人員和最終用戶之間存在端到端身份驗證。
開發人員金鑰在開發人員之間交換，然後透過將其新增至開發人員金鑰包來新增至系統。
開發者必須出示身分證明：護照等才能加入為開發者。他們還必須建立信任。查看維護者和開發者之間的差異。
請參閱此處以了解更多資訊：https://wiki.debian.org/DebianDeveloper和https://wiki.debian.org/DebianMaintainer
答案2
有點不清楚您真正想知道什麼，因為您似乎已經找到了很好的資源，但我會嘗試給出該過程的簡短（並非每個細節都準確）描述，並希望我能獲得正確的部分（我還沒有在Debian 自己的存儲庫中使用過這個，但是在工作中設置的不同迭代中，它變得越來越大，越來越自動化，越來越像- 我是如何理解- Debian 的系統）。 Debian 中的每個（維護的）軟體包都有一個開發人員（或一組開發人員），他們在本地（即在他自己的機器上）獲取上游原始碼並製作一些文件，詳細說明如何製作Debian軟體包。來源套件發送到。用開發人員的私鑰簽署東西），並且儲存庫驗證這些簽章。