LiteLLM发布v1.107.0-rc.2，Docker镜像继续用cosign签名
该候选版本在更新日志中列出MCP、代理、计费和Bedrock等多项修复，并保留用固定commit hash或发布tag验证镜像签名的两种方式。
AI解读：更新日志列出MCP的OAuth scope与无状态协议能力、agent_access_default_deny最小权限开关、Anthropic思考参数处理、Bedrock Nova Sonic实时工具调用、成本映射与token计数等改动。
发布说明标注多项带感叹号的破坏性变更，涉及Terraform参数处理、Bedrock透传错误格式、代理token计数错误返回和router在计数失败时仍保留检查。
末尾列出 5 名首次贡献者；该版本为rc（候选发布），来源未给出正式版时间表或性能数据。
LiteLLM发布v1.107.0-rc.2，这是一项候选版本更新。发布说明由litellm-dispatcher[bot] 发布，开头说明Docker镜像的签名验证方式，随后列出本版变更清单。
发布说明称，所有LiteLLM Docker镜像均使用cosign签名，每个版本沿用commit 0112e53引入的同一密钥。推荐用固定commit hash拉取公钥验证，理由是commit hash不可篡改；也可用发布tag验证，但该方式依赖仓库的tag保护规则。
本版列出的主要功能与修复
更新日志覆盖MCP、代理、计费、模型适配和CI测试等多个模块，条目大多附带对应PR编号。
标注为破坏性的改动
发布说明在部分条目后加了感叹号，表示破坏性变更。涉及Terraform的additional_drop_params改为发送给代理而非删除其指名的键；Bedrock透传返回AWS形状的错误以便AWS SDK读取code和message；代理计数端点改为按源API形状返回错误；router在token计数失败时仍保留RPM、区域和参数检查。rc分支还回移了多批CI修复与SDK日志排空等改动。
版本性质与贡献者
该版本号为rc.2，属于候选发布，发布说明未给出正式版发布时间，也未提供性能或稳定性数据。文末列出 5 名首次贡献者：@setarm01、@debanshd、@akram1089、@Aryan-Pardeshi和 @ryuto-takemoto。