build: add explicit --no-show-signature for git