开源litellm Releases·原文 2026年10月8日

LiteLLM发布v1.104.1:更新依赖并将Docker镜像中的pgbouncer升至 1.26.0

该版本在stable/1.104.x分支上刷新依赖,发布说明同时给出用cosign校验Docker镜像签名的两种方式。

LiteLLM发布v1.104.1。发布说明列出的改动有两项:在stable/1.104.x分支刷新依赖并切出 1.104.1,以及把Docker镜像中的pgbouncer升级到 1.26.0。

本次版本的两项改动

发布说明的 “What's Changed” 列出两个合并项:@yuneng-berri的chore(release): refresh dependencies on stable/1.104.x and cut 1.104.1(PR #44777),以及 @devin-ai-integration[bot] 的chore(docker): bump pgbouncer to 1.26.0(PR #45012)。

完整的版本对比链接指向v1.104.0到v1.104.1的changelog。

  • 在stable/1.104.x分支刷新依赖,并切出 1.104.1
  • Docker镜像中的pgbouncer从先前版本升至 1.26.0

Docker镜像签名校验

发布说明称,所有LiteLLM Docker镜像都用cosign签名,每个版本沿用同一把密钥,该密钥在commit 0112e53引入。校验命令为cosign verify,指定公钥文件和镜像地址ghcr.io/berriai/litellm:v1.104.1。

获取公钥有两种方式。推荐方式用固定commit hash:raw.githubusercontent.com/BerriAI/litellm/0112e53.../cosign.pub,理由是commit hash加密不可变,能确保使用原始签名密钥。另一种方式用发布标签v1.104.1对应的cosign.pub,更易读,但依赖仓库的标签保护规则。

发布说明给出的预期输出为:cosign声明通过校验、签名与指定公钥匹配。

信息来源

litellm Releases原始来源