LiteLLM发布v1.100.5，提供基于cosign的Docker镜像签名校验
该版本在stable/1.100.x分支上回移多个改动并刷新依赖，发布页给出用cosign校验镜像签名的两种方式：固定commit哈希（推荐）与发布tag。
LiteLLM发布v1.100.5。发布页说明所有LiteLLM Docker镜像都使用cosign签名，并给出校验ghcr.io/berriai/litellm:v1.100.5镜像签名的命令。
镜像签名校验方式
发布页称，每个版本都使用同一把密钥签名，该密钥在commit 0112e53中引入。校验时可用固定commit哈希（发布页称之为最强方式，因为提交哈希在密码学上不可变），也可用发布tag（更易读，但依赖仓库的tag保护规则）。
- 固定commit哈希方式：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.100.5
- 发布tag方式：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.100.5/cosign.pub ghcr.io/berriai/litellm:v1.100.5
- 发布页给出的预期输出包含两项检查：cosign声明已验证、签名已针对指定公钥验证通过
v1.100.5的改动记录
- 将stable/1.100.x同步到v1.100.4（#43821，@yuneng-berri）
- 将 #39590 回移到stable/1.100.x并切出 1.100.5（#44151，@yuneng-berri）
- 将 #42643 回移到stable/1.100.x（#44159，@devin-ai-integration[bot]）
- 将stable/1.100.x恢复到v1.100.4加wolfi-base摘要（revert，#44724，@yuneng-berri）
- 在stable/1.100.x上刷新依赖并切出 1.100.5（#44774，@yuneng-berri）