LiteLLM发布v1.103.6补丁版本，Docker镜像沿用同一cosign密钥签名
BerriAI的LiteLLM发布v1.103.6补丁版本，变更内容为一次发布相关的chore提交；发布说明同时列出用cosign校验镜像签名的两种方式。
AI解读：这次发布的可核对信息很少：发布说明中“What's Changed”只列出一项——由 @yuneng-berri提交的chore(release): v1.103.6 patch（PR #47522），完整变更记录指向v1.103.5到v1.103.6的对比链接。来源未说明该补丁修复了什么问题或改动了哪些功能。
对使用官方Docker镜像的用户，发布说明给出的可操作信息是签名校验：所有LiteLLM Docker镜像都用cosign签名，每个版本沿用commit 0112e53引入的同一密钥。说明建议优先用固定commit哈希拉取公钥校验，因为哈希不可篡改；用发布标签v1.103.6校验更方便，但依赖仓库的标签保护规则。
按发布说明，成功校验的预期输出包含两项：cosign claims已验证、签名已用指定公钥验证。这是发布方对签名流程的说明，来源没有提供除签名校验外的测试结果或运行效果数据。
BerriAI的LiteLLM发布v1.103.6补丁版本。发布说明的“What's Changed”部分只列出一项：由 @yuneng-berri提交的chore(release): v1.103.6 patch（PR #47522），完整变更记录指向v1.103.5与v1.103.6的对比页面。
Docker镜像签名校验方式
发布说明称，所有LiteLLM Docker镜像都用cosign签名，每个版本沿用commit 0112e53引入的同一密钥。说明推荐用固定commit哈希获取公钥进行校验，理由是commit哈希在密码学上不可篡改；也可以改用发布标签v1.103.6获取公钥，这种方式更易读，但依赖仓库的标签保护规则。
- 推荐方式：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.103.6
- 便捷方式：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.103.6/cosign.pub ghcr.io/berriai/litellm:v1.103.6
- 发布说明给出的预期输出：cosign claims已验证，签名已用指定公钥验证