开源litellm Releases·原文 2026年10月14日

LiteLLM发布v1.106.0-rc.2,Docker镜像沿用同一cosign签名密钥

该预发布版本从rc.1回移两项界面改动:Decisions是/否答案类型标签,以及首页“What's new”博客支持;发布说明同时给出用固定提交哈希或release tag验证镜像签名的命令。

AI解读:LiteLLM发布v1.106.0-rc.2候选版本,属于 1.106.0 预发布线,上一版本为v1.106.0-rc.1。

发布说明称所有LiteLLM Docker镜像均使用cosign签名,并沿用commit 0112e53引入的同一密钥。

官方推荐用固定提交哈希的cosign.pub进行验证,理由是提交哈希在密码学上不可变;也可用受标签保护规则约束的release tag验证。

本次变更包括把Decisions是/否答案类型标签回移至rc/1.106.0(PR #45933),以及把PR #46260 的首页“What's new”支持博客回移至该分支(PR #46309)。

LiteLLM发布v1.106.0-rc.2候选版本,变更内容为从rc.1回移两项界面相关改动。发布说明同时重复了Docker镜像的cosign签名验证方式。

rc.2回移的两项改动

发布说明列出的变更包括:修复界面中Decisions是/否答案类型标签,并回移至rc/1.106.0分支(PR #45933,由devin-ai-integration[bot] 提交);以及将PR #46260 中首页“What's new”支持博客相关功能回移至rc/1.106.0(PR #46309,由kerry-berri提交)。

镜像签名验证方式

发布说明称,所有LiteLLM Docker镜像均使用cosign签名,每个版本都使用commit 0112e53引入的同一密钥。验证时官方推荐固定提交哈希路径的cosign.pub,理由是提交哈希在密码学上不可变;也可以用release tag路径,但该方式依赖仓库的标签保护规则。

验证命令针对镜像ghcr.io/berriai/litellm:v1.106.0-rc.2。发布说明给出的预期输出为:cosign声明已验证、签名已通过指定公钥验证。

信息来源

litellm Releases原始来源