LiteLLM发布v1.108.1 LTS补丁：回移 21 项主分支修复，Docker镜像需用cosign验签
该版本为 1.108 LTS分支的补丁发布，从主分支回移 21 项修复及 2 项前置改动，并包含代理透传凭证选择与CI扫描相关改动。发布说明要求用户用cosign验证镜像签名，推荐以固定commit哈希而非发布标签获取公钥。
LiteLLM发布v1.108.1。按发布说明，这是 1.108 LTS分支的补丁版本，从一个主分支回移了 21 项修复和 2 项前置改动。
回移内容与CI改动
发布说明列出的改动涉及CI与测试：在stable、rc和lts分支上运行OSV扫描与单元测试（#50086），修复 1.108 LTS上过时的单元测试（#50091）。
功能修复方面，一处改动针对passthrough：在lts/1.108.x上选择代理级pass-through凭证时跳过team deployments（#50217）。
- 回移 21 项主分支修复及 2 项前置改动到lts/1.108.x（#50136）
- stable、rc、lts分支运行OSV扫描和单元测试（#50086）
- 修复 1.108 LTS上过时的单元测试（#50091）
- passthrough选择代理级凭证时跳过team deployments（#50217）
Docker镜像验签方式
发布说明称所有LiteLLM Docker镜像均使用cosign签名，本版本使用commit e82a3c6引入的密钥签名。推荐方式是用该固定commit哈希从仓库获取cosign.pub公钥，再对ghcr.io/berriai/litellm:v1.108.1执行cosign verify；发布说明称commit哈希具有密码学不可变性。
发布说明同时给出用v1.108.1发布标签获取公钥的便捷方式，称标签受仓库保护规则约束并指向同一密钥。预期输出包含cosign声明已验证、签名已用指定公钥验证两项检查结果。
- 推荐：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/e82a3c646908ba0a6ee0beddc4310d7a6cac4065/cosign.pub ghcr.io/berriai/litellm:v1.108.1
- 便捷：将上述公钥地址中的commit哈希换为v1.108.1标签
- 以上验签方法与预期输出均为发布说明给出的内容，未在来源中附独立验证结果