LiteLLM发布v1.103.9，修复镜像扫描对brotli、emSign证书和锁文件的误报
该版本只合入 1 个PR，发布说明称用户无需采取升级操作；受影响的是镜像安全扫描结果，而非模型调用或API功能。
AI解读：LiteLLM发布v1.103.9，发布说明标注为 1 个PR、1 项修复，并称升级无需额外操作。
唯一变更属于部署范畴：修复镜像扫描将brotli 1.2.0、emSign ECC Root CA - G3以及未使用的锁文件包标记为问题。
发布页给出了cosign验签命令，适用于litellm、litellm-database、litellm-non_root及docker.io/litellm/* 镜像。
这是维护者在发布说明中的表述，来源未提供扫描告警消除后的验证结果或影响范围数据。
LiteLLM发布v1.103.9。发布说明显示该版本包含 1 个PR、1 项修复，并注明“升级无需操作”（No action needed to upgrade）。
本次修复针对镜像扫描结果
发布说明将唯一变更列在Deployment（部署）项下：修复镜像扫描把brotli 1.2.0、emSign ECC Root CA - G3以及未使用的锁文件包标记为问题（#48281）。来源没有说明这些告警原本的严重等级，也没有给出修复前后的扫描报告对比。
验签覆盖的镜像
发布页提供cosign verify命令，指定cosign.pub公钥地址来校验ghcr.io/berriai/litellm:v1.103.9。说明称同一命令适用于litellm-database、litellm-non_root以及docker.io/litellm/* 镜像。