LiteLLM v1.103.8更换镜像签名密钥，旧cosign.pub验证将失败
BerriAI在发布说明中称，从该版本起所有Docker镜像和Helm chart改用提交e82a3c6中的cosign公钥签名，继续使用提交 0112e53的旧密钥验证会失败；需更新cosign校验脚本、CI检查及Kyverno等准入策略。
AI解读：发布说明点名需要更新的对象：固定旧cosign.pub的cosign verify脚本、CI检查，以及Kyverno、Sigstore policy-controller、Connaisseur等准入策略。新cosign.pub的SHA-256为e3fe3e08c44b16407fe0b37c43b4f8b603b3a0f4ee74c29e647bc022d762c2c0。
该版本共 4 个PR：1 个修复、1 个变更、1 个移除，另有 1 项需要用户操作。除签名密钥外，发布说明还称已从SDK、proxy和Docker镜像信任的所有证书包中移除eMudhra根CA，并修复otel回调在OpenTelemetry 1.44及更新版本下无法初始化的问题。
LiteLLM发布v1.103.8。发布说明将镜像签名密钥更换列为需要用户操作的事项：从该版本起，所有Docker镜像和Helm chart改用提交e82a3c6中的cosign密钥签名，使用提交 0112e53的旧密钥验证将失败。
哪些配置需要跟着改
发布说明称，任何固定旧cosign.pub的地方都需要更新，包括cosign verify脚本、CI检查，以及Kyverno、Sigstore policy-controller、Connaisseur等准入策略。
新的cosign.pub SHA-256为e3fe3e08c44b16407fe0b37c43b4f8b603b3a0f4ee74c29e647bc022d762c2c0。发布说明给出的验证命令使用提交e82a3c6中的cosign.pub，对ghcr.io/berriai/litellm:v1.103.8执行cosign verify；litellm-database、litellm-non_root和docker.io/litellm/* 镜像使用相同命令。
签名密钥更换对应PR #48103。
该版本的其他改动
发布说明列出该版本共 4 个PR：1 个修复、1 个变更、1 个移除，其中 1 项需要用户操作。
发布说明称，已从SDK、proxy和Docker镜像信任的所有证书包中移除eMudhra根CA（#47670、#47969）。
日志与可观测性方面，修复了otel回调在OpenTelemetry 1.44及更新版本下无法初始化的问题（#42431）。