为什么“apt-get install”在安装前不检查 GPG Key？

Question

我通过 创建密钥 gpg --get-key， gpg -a --export --output mykey.gpg.key 然后使用 重新签发 deb 包 dpkg-sig --sign builder XYZ.deb。我假设当我运行 时apt-get install XYZ.deb，系统会要求我输入密码，但事实并非如此。它是直接安装的。怎么回事？我哪里错了？请提示我。谢谢，