LiteLLM发布v1.102.3：依赖刷新并升级镜像内glibc与pgbouncer
该版本把stable/1.102.x同步到v1.102.2后发布，并更新了Docker基础镜像摘要以引入glibc 2.44-r6，同时将pgbouncer提升到 1.26.0；官方在发布说明中要求用户用cosign校验镜像签名。
AI解读：这次发布的主要内容是维护性更新：依赖刷新、wolfi-base基础镜像摘要更新以引入glibc 2.44-r6，以及pgbouncer升到 1.26.0。来源中没有给出性能或功能变化的数据，因此这些改动对运行效果的影响未被说明。
发布说明给出的可核查信息是Docker镜像签名验证方式：用cosign校验，签名密钥对应commit 0112e53，可用固定commit hash或release tag两种方式指定公钥。官方称固定commit hash是“最强”的验证方式，因为提交哈希不可篡改；tag方式更易读，但依赖仓库的标签保护规则。
变更列表中的四项都被标注为chore（杂项维护）：同步stable/1.102.x到v1.102.2、刷新依赖并切出 1.102.3、更新wolfi-base摘要、升级pgbouncer。没有列出新功能或修复项，也没有附兼容性说明。
LiteLLM发布v1.102.3。发布说明的变更列表共四项，均标注为chore：把stable/1.102.x同步到v1.102.2、在stable/1.102.x上刷新依赖并切出 1.102.3、更新Docker的wolfi-base摘要以引入glibc 2.44-r6，以及把pgbouncer升到 1.26.0。
发布说明同时写明，所有LiteLLM Docker镜像都用cosign签名，每个版本使用与commit 0112e53相同的密钥签名。
镜像签名校验：可用固定commit hash或release tag
发布说明给出两条cosign校验命令，目标镜像同为ghcr.io/berriai/litellm:v1.102.3，区别在于公钥地址：一条使用commit 0112e53046018d726492c814b3644b7d376029d0下的cosign.pub，官方称这是推荐方式；另一条使用v1.102.3标签下的cosign.pub，官方称仓库对标签有保护规则且解析到同一密钥。
官方给出的预期输出为两行校验结果：cosign claims已验证、签名已针对指定公钥验证。
- 签名工具：cosign；所有LiteLLM Docker镜像均签名。
- 签名密钥：与commit 0112e53引入的密钥相同。
- 推荐方式（官方表述）：固定commit hash，因其加密不可变。
- 便捷方式：release tag，但依赖仓库的标签保护规则。