开源litellm Releases·原文 2026年10月7日

LiteLLM发布v1.106.0-dev.1,默认禁用stdio MCP服务器

该开发版在MCP目录中新增Microsoft 365(Graph)服务器,同时将stdio MCP服务器默认关闭;Docker镜像继续用cosign签名,官方给出按commit hash和按tag两种校验方式。

LiteLLM发布v1.106.0-dev.1开发版,发布说明列出多项变更,其中一项标注为破坏性变更:默认禁用stdio MCP服务器(feat(mcp)!: disable stdio MCP servers by default,PR #44066)。

MCP变更与新增目录条目

此次发布在MCP目录中新增Microsoft 365(Graph)服务器(feat(mcp): add Microsoft 365 (Graph) server to the MCP catalog,PR #43099),并重构MCP上游准备逻辑以支持现代客户端(refactor(mcp): extract upstream preparation and support modern clients,PR #44232)。

带感叹号标记的改动是默认禁用stdio MCP服务器,发布说明未在本次内容中给出迁移方式或关闭原因。

Docker镜像签名校验

发布说明称所有LiteLLM Docker镜像均使用cosign签名,且每次发布使用同一把密钥,该密钥引入于commit 0112e53。官方推荐用固定的commit hash校验,因为commit hash在密码学上不可变;也可用release tag校验,但说明指出该方式依赖仓库的tag保护规则。

按commit hash校验的命令为:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.106.0-dev.1。按tag校验则把密钥地址中的commit hash换成v1.106.0-dev.1。

发布说明给出的预期输出为:签名中的cosign声明已校验,签名已用指定公钥验证。

其他修复与新增(部分)

发布说明列出的变更还包括:代理层在数据库初始化失败时始终退出、DATABASE_URL已设置但缺少Prisma工具链时退出;为spend logs与traces共享属主权限;按UTC请求日统计auto-router的用量节省;加密静态存储的guardrail与search tool的litellm_params。

新增能力包括:为Jev兼容提供商添加统一的 /v1/decisions端点;为后台交互计费提供跨Pod的持久化结算;成本地图补充Azure、OpenAI TTS、GPT-5.x、xAI grok-voice-transcribe-1.0等退役日期;以及一个命令启动网关、Postgres和管理界面的Docker快速上手(PR #43673)。

发布说明中还包含两项回滚:回滚了“按部署费率给仅规则模型名计价”(#44144),以及回滚了“让gpt-5.4/5.5工具调用留在chat并把桥接工具调用合并为一个choice”(#44295)。

信息来源

litellm Releases原始来源