LiteLLM发布v1.105.2，Docker镜像可用cosign校验签名
发布说明显示，v1.105.2仅包含一个发布补丁改动；同时给出用固定commit哈希或release tag获取公钥、校验镜像签名的命令。
LiteLLM发布v1.105.2。发布说明中列出的代码改动只有一项：@yuneng-berri提交的发布补丁（PR #47519）。
同一份发布说明还用较大篇幅交代了Docker镜像的签名校验方式：所有LiteLLM Docker镜像都使用cosign签名，每个发布版本沿用commit 0112e53引入的同一密钥。
v1.105.2的改动与镜像校验方式
发布说明把v1.105.2定义为补丁版本，改动清单仅列出一条release chore（发布维护操作）。完整差异可通过v1.105.1...v1.105.2的对比链接查看。
关于签名，说明给出的预期输出为两项检查结果：cosign claims已验证；签名已针对指定公钥验证通过。
- 推荐方式：用固定commit哈希 0112e53046018d726492c814b3644b7d376029d0获取cosign.pub，再校验ghcr.io/berriai/litellm:v1.105.2；说明称commit哈希不可篡改，因此这是确认使用原始签名密钥的最强方式。
- 便捷方式：用v1.105.2标签获取cosign.pub后校验同一镜像；说明称标签在该仓库受保护并指向同一密钥，此方式更易读，但依赖标签保护规则。