开源litellm Releases·原文 2026年10月8日

LiteLLM发布v1.105.0-rc.3,回迁 /v1/decisions等Decisions接口

该候选版本将 /v1/systemone、OpenAI格式的 /v1/decisions以及openai Decisions provider回迁至rc/1.105.0分支,发布说明同时给出用cosign校验镜像签名的两种方法。

AI解读:发布说明建议用固定commit hash 0112e53(0112e53046018d726492c814b3644b7d376029d0)指向的cosign.pub验证镜像签名,理由是commit hash在密码学上不可变;也可用发布标签v1.105.0-rc.3指向的同一把密钥,但发布说明指出这条路依赖仓库的标签保护规则。

镜像地址为ghcr.io/berriai/litellm:v1.105.0-rc.3。校验通过时,发布说明给出的预期输出是cosign声明已验证、签名已用指定公钥验证。

版本对比链接指向v1.105.0-rc.2到v1.105.0-rc.3,说明这是 1.105.0 系列的一个候选版本区间更新,发布说明未在本次给出rc.2相对更早版本的完整变更清单。

LiteLLM发布v1.105.0-rc.3。发布说明中列出的唯一变更项是回迁:把 /v1/systemone、OpenAI格式的 /v1/decisions以及openai的Decisions provider一并移植到rc/1.105.0分支。该改动由 @mateo-berri在PR #45189 中提交,涉及 #44236、#45184、#45214 三个编号。

发布说明同时说明,所有LiteLLM Docker镜像都用cosign签名,且每个版本使用同一把密钥,密钥首次引入于commit 0112e53。

镜像来源与分支

镜像地址为ghcr.io/berriai/litellm:v1.105.0-rc.3,与版本号同名。

版本对比链接指向v1.105.0-rc.2...v1.105.0-rc.3,说明这是 1.105.0 系列的候选版本区间更新;发布说明只列出本次回迁一项,未给出更早版本的完整变更清单。

签名校验的两种方式

发布说明把固定commit hash的校验方式列为推荐做法,理由是commit hash在密码学上不可变,能更可靠地确认使用的是原始签名密钥。可用命令是将cosign verify的 --key指向raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub,目标镜像为ghcr.io/berriai/litellm:v1.105.0-rc.3。

另一种方式用发布标签v1.105.0-rc.3指向的cosign.pub,发布说明称该标签在仓库中受保护并解析到同一把密钥,可读性更好,但依赖标签保护规则。

  • 发布说明给出的预期校验输出为:cosign声明已验证(The cosign claims were validated)、签名已用指定公钥验证(The signatures were verified against the specified public key)。
  • 推荐程度与限制均由发布说明陈述,不是独立验证的结论。

信息来源

litellm Releases原始来源

更多

新闻专题
外观