LiteLLM发布v1.107.0-rc.3:修补Copilot凭据问题并更换Docker签名密钥
LiteLLM发布 1.107 分支的第三个候选版本,包含 2 个GitHub Copilot按用户凭据相关PR;因 10 月 21 日事件,Docker镜像签名改用新cosign密钥,官方给出新的校验命令。
AI解读:LiteLLM发布候选版本v1.107.0-rc.3,对应PyPI上的 1.107.0rc3和Docker标签v1.107.0-rc.3,由 #50129 合并进rc/1.107.0分支后构建。
版本说明称,因 10 月 21 日事件(#47826),Docker镜像的cosign签名密钥已更换,新镜像使用提交e82a3c6中的公钥签名,并附上对应的cosign verify校验命令。
本次更新共 2 个PR,1 项新增、1 项修复:新增GHE.com租户下GitHub Copilot按用户凭据的可选字段github_copilot_host(#47610);修复设置了GITHUB_COPILOT_CLIENT_ID时按用户连接报“no Copilot access found”的问题(#50116)。
官方称该候选版面向仍在使用 1.107 系列候选版的用户,若不在此列,当前稳定版为 1.108.0;发布说明称升级无需额外操作。
LiteLLM发布候选版本v1.107.0-rc.3,构建自 #50129 合并到rc/1.107.0的提交f9778e9,以 1.107.0rc3发布到PyPI、以v1.107.0-rc.3发布到Docker。发布说明称,这是为仍在运行 1.107 系列候选版、且需要两项GitHub Copilot按用户凭据修复的用户准备的版本;当前稳定版为 1.108.0。
发布说明还称,在 10 月 21 日事件(#47826)之后,Docker镜像的cosign签名密钥已更换,新镜像使用提交e82a3c6中的公钥签名。
本次两项Copilot凭据改动
发布说明列出 2 个PR:1 项新增、1 项修复,并称升级无需额外操作。
- 新增(#47610):在GHE.com租户上支持GitHub Copilot按用户凭据,新增可选字段github_copilot_host。
- 修复(#50116):修复设置了GITHUB_COPILOT_CLIENT_ID时,GitHub Copilot按用户连接报错“no Copilot access found”的问题。
Docker镜像签名密钥更换与校验方式
发布说明称,因 10 月 21 日事件(#47826),LiteLLM更换了签署Docker镜像的cosign密钥,v1.107.0-rc.3镜像由新密钥签名,并给出对应校验命令:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/e82a3c646908ba0a6ee0beddc4310d7a6cac4065/cosign.pub ghcr.io/berriai/litellm:v1.107.0-rc.3。
- 可下载对应版本镜像并执行上述命令核对签名,替换tag后也适用于其他镜像。