KeePass + gpg — надёжно?

В чём поинт шифрования уже зашифрованной базы?

Дык, заливай без дополнительного шифрования. База уже зашифрована твоим мастер-паролем.

password-store

внутри gpg + git

гибок до невозможности можно запилить что угодно и из коробки тоже велик

kdbx базу, зашифрованную через gpg

Зашифрованную с gpg.

В шифрованиях совершенно не разбираюсь, если что
хакер среднего уровня сможет взломать?

Изначально, кратко и ясно - криптование исключает возможность «взлома».
Если вы не верите
Можете, проверите
Ну какой дурак
На Мясоедскою пойдёт

Важно - выбор master password. Рекомендую использовать dice ware для выбора.

Что лучше — keepassx или keepassxc?

Оба хороши.

Базу шифровать gpg не нужно, ибо она уже зашифрована.

Вы из тех людей, что сразу по два презерватива натягивают?

password-store

внутри gpg + git

А зачем ему гит-то? Какой смысл хранить старые пароли?