LiteLLM发布v1.110.0-dev.2:Docker镜像改用cosign新密钥签名
该预发布版本更新Docker镜像签名验证方式,并集中合并路由、缓存、成本表、Anthropic与Vertex AI兼容性等多项修复与功能改动。
AI解读:这一版本是开发预发布版(dev.2),版本号本身不代表稳定版;发布说明主要面向需要拉取ghcr.io/berriai/litellm镜像并核验来源的用户。
签名密钥随commit e82a3c6引入。发布说明称提交哈希不可篡改,因此推荐用该固定哈希拉取cosign.pub验证;用发布标签验证更方便,但依赖仓库的标签保护规则。
改动清单包含一项标注感叹号的破坏性变更:代理层保留Responses SSE事件分帧。该标记来自发布说明,具体影响范围需按对应PR核对。
其余改动覆盖路由重试与回退记录、按key或team关闭prompt存储、缓存不重放无输出回复、成本表新增Kimi K3.1 Pro高速版定价与别名行读取、Azure与Vertex AI报错和鉴权修复,以及新增OpenAI、Anthropic、Gemini凭据模式护栏。
LiteLLM发布v1.110.0-dev.2。发布说明由litellm-release[bot] 发布在GitHub Releases页面,属于开发预发布版本。
说明称所有LiteLLM Docker镜像均使用cosign签名,本版本使用commit e82a3c6引入的密钥签名。推荐用固定提交哈希拉取cosign.pub后执行cosign verify;也可用发布标签拉取同一密钥,但该方式依赖仓库的标签保护规则。
签名验证的两种方式
发布说明给出两条cosign verify命令,目标镜像均为ghcr.io/berriai/litellm:v1.110.0-dev.2。区别在于公钥地址:一条指向commit e82a3c646908ba0a6ee0beddc4310d7a6cac4065下的cosign.pub,另一条指向v1.110.0-dev.2标签下的cosign.pub。
说明称预期输出应显示cosign声明已验证、签名已用指定公钥核验。是否实际通过,取决于使用者本地执行结果。
改动清单涉及的模块
发布说明列出约 30 项改动,按模块集中在路由、代理、缓存、成本表、云厂商适配、UI与测试。