LiteLLM发布v1.103.5：回移植responses修复，Docker镜像需cosign校验
该版本只包含一项变更：把 #46099 和 #46109 两个responses修复回移植到stable/1.103.x分支。发布说明同时列出用cosign校验ghcr.io/berriai/litellm:v1.103.5镜像签名的两种方式。
LiteLLM发布v1.103.5。发布说明“What's Changed”只有一项：由 @mrinal-berri提交的fix(responses)，把 #46099 和 #46109 回移植（backport）到stable/1.103.x，对应PR #46949。完整变更对比链接指向v1.103.4与v1.103.5之间的差异。
回移植的是responses相关修复
发布说明没有描述 #46099、#46109 修复的具体问题，也没有给出受影响的功能范围或复现条件。可以确认的只有变更类型（fix）、涉及的模块名（responses）和目标分支（stable/1.103.x）。本次发布的变更是把这两个修复带回稳定分支，并未新增功能。
镜像签名：用cosign和固定commit取公钥
发布说明称，所有LiteLLM Docker镜像都用cosign签名，每次发布都使用commit 0112e53引入的同一把密钥。发布方推荐用该commit哈希对应的cosign.pub校验ghcr.io/berriai/litellm:v1.103.5，理由是commit哈希在密码学上不可篡改，能确保使用的是原始签名密钥。
另一种方式是用发布标签v1.103.5对应路径下的cosign.pub。发布说明称仓库中的标签受保护、指向同一把密钥，但这种方式依赖标签保护规则。发布方给出的预期输出为两条：cosign声明已通过验证，签名已用指定公钥验证通过。
- 推荐：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.103.5
- 便捷：cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.103.5/cosign.pub ghcr.io/berriai/litellm:v1.103.5