加载失败
讨论源自有人建议把日常的 GPG 用法替换为 Age。Age 是一个专注于文件加密的现代工具，设计上比 GPG 简洁，但 GPG/GnuPG（OpenPGP 的实现）长期承担签名、密钥管理、web of trust 与智能卡工作流等多种职责。评论里同时讨论了用 Keyfork + AirgapOS、智能卡（Nitrokey/YubiKey）和 keyoxide 等现代组件重建 PGP 工作流的方案，也有人指出 GPG 在智能卡互操作性（PKCS#11/PIV）和可用性上的问题及 Age 的后量子限制。核心争论集中在“单一用途工具的简洁性”与“全功能身份/签名生态的必要性”之间的权衡。
评论者普遍认为 Age 是一个设计简洁、单一职责的现代文件加密工具，因只做一件事而“干净”、易用并逐步被用于日常文件加密场景。有人指出大量用户过去只是用 GPG 做文件加密，所以对这类用户而言 Age 的采用门槛和体验更好。Age 的简洁性被视为优势，但同时评论也明确把它限定为“文件加密工具”，暗含功能边界不能覆盖所有加密需求。
多个评论强调 Age 不实现签名、ssh、web of trust、分层密钥或密钥发现等功能，因此不能替代 PGP/GnuPG 在身份与签名生态中的角色。PGP/GnuPG 被描述为长期的“数字护照”，用于签名提交、签名发行版标签、漏洞披露和供应链信任，很多发行版维护者与安全团队仍严重依赖 PGP 智能卡签名。因此即便 Age 在文件加密上优雅，单靠它无法覆盖那些对签名、身份验证和密钥生命周期管理有严格需求的安全关键场景。
gpg-agent 在讨论中既被视为强大功能点，也被批评为兼容性痛点。支持者指出 gpg-agent 能替代 ssh-agent、为 SSH 提供密钥并可配合 gpgme-json 做 Web 认证（利用 GPG 的 A 密钥）；反对者抱怨 GPG 在与智能卡、PKCS#11/PIV 的互操作上表现糟糕，会干扰其它应用，甚至有人建议从系统中剔除 GPG。这些评论把关注点放在 gpg-agent 的功能广度与实际平台互操作性之间的权衡上。
有人提出用现代工具链重建更安全且易用的 PGP 工作流：Keyfork 配合 AirgapOS 可在离线环境生成长期 PGP 主钥，并提供 24 字助记备份、可选的智能卡冗余拆分备份，以及把 CA 主钥与日常子钥分离到智能卡上的实践。评论里还推荐 Nitrokey Pro（因开源 Rust 固件）或 YubiKey 作硬件令牌，并用 keyoxide（去中心化的 Keybase 替代）做密钥发现与服务/域名背书。也有人补充用传统的离线 GnuPG master 策略配合脚本把密钥导出为助记词作为折衷方案，显示社区在寻找既安全又可发现的密钥管理方法。
有评论质疑 Age 的后量子安全性，指出 Age 使用的密钥文件是 128 位，等价于对称加密的 AES-128，因此不能被认为天然后量子安全。虽然存在第三方提供的后量子插件，但这些并非官方内置，需额外引入并谨慎评估。这一点被提出作为在选择 Age 作为主要加密工具时必须考虑的安全局限之一。
Age: Age（一个轻量级的现代文件加密工具）：单一职责只做文件加密，使用现代密码原语，密钥文件常为 128 位（等价于 AES-128），没有内建签名、密钥发现或 web of trust，存在第三方后量子插件。
GnuPG / GPG: GnuPG（GPG）：一个开源实现 OpenPGP 标准的软件套件，提供加密、签名、密钥管理、web of trust、智能卡支持和 gpg-agent 等完整功能，常用作长期数字身份与签名工作流的工具。
PGP / OpenPGP: PGP/OpenPGP：公钥加密与签名的标准与生态，用于建立长期密钥链和信任关系，广泛用于邮件加密、提交/发行签名以及安全团队的身份验证流程。
gpg-agent: gpg-agent：GPG 的后台守护进程，负责私钥解锁与签名操作，可以替代 ssh-agent 提供 SSH 密钥并与工具（如 gpgme-json）结合实现自动化或 Web 认证。
智能卡（smartcard）: 智能卡：用于将私钥离线保管并在硬件上执行签名与认证的物理令牌，例子包括 Nitrokey 与 YubiKey；智能卡在 PIV/PKCS#11 兼容性与平台互操作性上常有实际问题。
keyoxide: keyoxide：一个去中心化的密钥证明/发现服务，被提出作为 Keybase 的替代方案，用以让域名、服务或第三方为公钥出具背书，方便密钥发现与防冒充。
AirgapOS: AirgapOS：指用于离线密钥生成与管理的离线环境或方法论，常与 Keyfork 等工具配合以把主密钥生成和备份保存在与网络隔离的环境中。
gpgme-json: gpgme-json：基于 GPGME 的 JSON 接口/工具，便于程序化调用 GPG 功能（例如用 GPG 的 A 密钥实现 Web 认证或集成）。