我对将 Ubuntu 作为我的日常驱动操作系统还很陌生。我的问题是如何确定应用程序是否是使用 apt 命令从信誉良好的来源下载的？我不确定在哪里可以找到有关软件包的信息以及如何验证所述软件包的作者。我已经安装的软件包使用一个驱动器的 API，并被一个驱动器识别为未经验证的发布者（编辑：我回去发现 Onedrive by abraunegg 已验证）。话虽这么说，很多人都高度评价这个通过 apt 命令安装的应用程序，而无需添加额外的存储库来进行搜索。
到目前为止，我有一个朋友向我提到，开箱即用的 apt 存储库管理得相当好。如果我想维护一个完全安全的环境，我就不应该添加更多存储库以便于搜索。感谢这个社区可以为我提供的任何信息，很抱歉提出这样的问题，我只是不确定该向谁寻求更多信息。