开源litellm Releases·原文 2026年10月15日

LiteLLM发布v1.106.0-rc.3:回移guardrails与Prometheus修复

该候选版本将两个修复回移到rc/1.106.0分支,发布说明同时给出用cosign校验Docker镜像签名的两种方式。

LiteLLM发布候选版本v1.106.0-rc.3,发布说明列出两项回移修复,并再次给出Docker镜像签名的cosign校验方法。

与v1.106.0-rc.2相比,本次变更是guardrails与prometheus两个修复被回移到rc/1.106.0分支。

本次回移的两项修复

发布说明的 “What's Changed” 列出两条:fix(guardrails) 将 #46086 回移到rc/1.106.0,由 @mateo-berri提交(PR #46383);fix(prometheus) 将 #46267 回移到rc/1.106.0,由 @yucheng-berri提交(PR #46491)。

完整变更对比链接指向v1.106.0-rc.2...v1.106.0-rc.3。

  • guardrails修复:回移 #46086,PR #46383,作者 @mateo-berri
  • prometheus修复:回移 #46267,PR #46491,作者 @yucheng-berri

Docker镜像签名校验

发布说明称所有LiteLLM Docker镜像均使用cosign签名,每个release都用commit 0112e53引入的同一把密钥签名。文档给出两种校验方式:推荐使用固定的commit hash指向cosign.pub,发布说明称commit hash在密码学上不可变,因此这是确认使用原始签名密钥的最强方式;使用release tag指向同一密钥更方便阅读,但依赖仓库的tag保护规则。

官方给出的预期输出包括两条:cosign声明已验证、签名已针对指定公钥验证。

  • 推荐方式:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.106.0-rc.3
  • 便捷方式:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.106.0-rc.3/cosign.pub ghcr.io/berriai/litellm:v1.106.0-rc.3

信息来源

litellm Releases原始来源