开源litellm Releases·原文 2026年10月21日

LiteLLM发布v1.103.6补丁版本,Docker镜像沿用同一cosign密钥签名

BerriAI的LiteLLM发布v1.103.6补丁版本,变更内容为一次发布相关的chore提交;发布说明同时列出用cosign校验镜像签名的两种方式。

BerriAI的LiteLLM发布v1.103.6补丁版本。发布说明的“What's Changed”部分只列出一项:由 @yuneng-berri提交的chore(release): v1.103.6 patch(PR #47522),完整变更记录指向v1.103.5与v1.103.6的对比页面。

Docker镜像签名校验方式

发布说明称,所有LiteLLM Docker镜像都用cosign签名,每个版本沿用commit 0112e53引入的同一密钥。说明推荐用固定commit哈希获取公钥进行校验,理由是commit哈希在密码学上不可篡改;也可以改用发布标签v1.103.6获取公钥,这种方式更易读,但依赖仓库的标签保护规则。

  • 推荐方式:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.103.6
  • 便捷方式:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.103.6/cosign.pub ghcr.io/berriai/litellm:v1.103.6
  • 发布说明给出的预期输出:cosign claims已验证,签名已用指定公钥验证

信息来源

litellm Releases原始来源