LiteLLM发布v1.101.5：刷新依赖并升级wolfi-base镜像glibc到 2.44-r6
LiteLLM发布v1.101.5补丁版本，包含依赖刷新与Docker基础镜像更新两项改动；官方同时说明所有Docker镜像均用cosign签名，可用固定commit哈希或发布标签验证。
AI解读：这次更新为补丁版本，来源列出的改动仅两项：在stable/1.101.x分支刷新依赖并切出 1.101.5，以及更新Docker的wolfi-base digest以获取glibc 2.44-r6。
镜像签名验证是可操作信息：官方称所有LiteLLM Docker镜像均用cosign签名，每个版本使用commit 0112e53引入的同一密钥，并给出固定commit哈希（推荐）与发布标签两种验证方式。
官方说明两种验证方式的差别在于，固定commit哈希是密码学不可变的，因此更能确保使用的是原始签名密钥；发布标签方式更易读，但依赖仓库的标签保护规则。来源未给出该版本的功能变更说明或性能数据，因此这两项改动属于维护性更新。
LiteLLM发布v1.101.5。来源列出的改动只有两条：@yuneng-berri在PR #44773 中于stable/1.101.x分支刷新依赖并切出 1.101.5；@devin-ai-integration[bot] 在PR #44804 中将Docker的wolfi-base digest升级到包含glibc 2.44-r6的版本。
两项改动：依赖刷新与基础镜像digest更新
来源的What's Changed只列出上述两项。改动记录同时给出完整变更对比链接：v1.101.4...v1.101.5，未列出其他功能、修复或行为变更。
cosign镜像签名与两种验证方式
发布说明称，所有LiteLLM Docker镜像均用cosign签名，每个版本使用commit 0112e53引入的同一密钥。
官方给出两种验证方式。推荐方式是以固定commit哈希拼接cosign.pub的URL进行验证，理由是commit哈希在密码学上不可变，更能确保使用的是原始签名密钥；另一种方式用发布标签拼接cosign.pub的URL，更易读，但依赖该仓库的标签保护规则。
来源给出的预期输出包含两项：cosign claims通过验证，以及签名与指定公钥验证一致。验证对象为ghcr.io/berriai/litellm:v1.101.5。