LiteLLM发布v1.102.4，回填PR #44508 至stable/1.102.x
这是LiteLLM的一次补丁版本发布，发布说明列出的唯一变更是将PR #44508 回填（backport）到stable/1.102.x分支并切出 1.102.4；Docker镜像沿用cosign签名验证，官方给出基于固定commit哈希和release tag两种核验方式。
LiteLLM发布v1.102.4，发布说明中列出的唯一变更是将PR #44508 回填到stable/1.102.x分支（作者标注为 @yuneng-berri），并切出该版本。
发布说明同时给出Docker镜像的cosign签名核验方法，镜像地址为ghcr.io/berriai/litellm:v1.102.4。
本次发布的变更
发布说明“What's Changed”仅包含一条记录：chore(release): backport #44508 to stable/1.102.x and cut 1.102.4，来自 @yuneng-berri，对应PR #45215。
完整变更对比链接为v1.102.3...v1.102.4。发布说明未描述回填的具体内容或影响范围。
- 版本号：v1.102.4
- 分支：stable/1.102.x
- 关联PR：#45215（回填 #44508）
Docker镜像签名核验
所有LiteLLM Docker镜像均使用cosign签名，每个版本沿用commit 0112e53引入的同一把密钥。发布方称，用固定commit哈希取cosign.pub是更强的核验方式，因为commit哈希在密码学上不可篡改。
另一种方式是用release tag取同一把密钥：发布方称该仓库的tag受保护并解析到同一密钥，这种写法更易读，但依赖tag保护规则。
- 固定commit方式：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.102.4
- release tag方式：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.102.4/cosign.pub ghcr.io/berriai/litellm:v1.102.4
- 发布方给出的预期输出：cosign claims已验证，签名已与指定公钥核对通过