-S（缩写为--gpg-sign）使用gnupg对提交进行签名，并在其中添加一个PGP签名。这是一个加密签名，证明gpg密钥的所有者或有权访问它的参与者正在进行提交/标记
-s（是--signoff的缩写）在提交消息的末尾添加“Signed-off-by: Username<Email>”。任何人都可以将这个字符串放在提交消息中（因此它不能保证作者身份），但它被用来维护版权。有些项目需要DCO的“开发人员来源证书”（Developer Certificate of Origin）——本质上是开发人员已经证明他们有权贡献代码的证明