开源litellm Releases·原文 2026年10月15日

LiteLLM发布v1.106.0-rc.4,回移 5 项decisions改动

该预发布版本由机器人提交,将 #45474、#45811、#45734、#46594、#46596 五个PR回移至rc/1.106.0分支;发布说明同时重申Docker镜像的cosign签名验证方法。

AI解读:发布说明给出两种验证Docker镜像签名的cosign命令:推荐用固定提交哈希 0112e53引用的cosign.pub,或用v1.106.0-rc.4标签引用的cosign.pub。

按发布说明,仓库中的标签受保护,并解析到同一把密钥;用提交哈希验证在密码学上不可变,因此是确认使用原始签名密钥的更强方式。

验证成功后的预期输出为:cosign声明已获验证,签名已使用指定公钥验证。

该版本为候选发布版(rc),发布说明未给出正式版时间表或性能数据。

LiteLLM发布v1.106.0-rc.4。根据发布说明,该预发布版本的变更只有一项:将 #45474、#45811、#45734、#46594 和 #46596 回移到rc/1.106.0分支,对应PR #46628,提交者为devin-ai-integration[bot]。

本次回移的decisions改动

发布说明的What's Changed仅列出一条:feat(decisions) 将 #45474、#45811、#45734、#46594 和 #46596 回移到rc/1.106.0,提交来自devin-ai-integration[bot],PR编号 46628。

完整变更对比链接指向v1.106.0-rc.3与v1.106.0-rc.4之间。发布说明未逐项列出这些PR的具体内容。

  • 回移PR:#45474、#45811、#45734、#46594、#46596
  • 目标分支:rc/1.106.0
  • 发起PR:#46628
  • 提交者:devin-ai-integration[bot]

Docker镜像签名验证

发布说明称所有LiteLLM Docker镜像都用cosign签名,每次发布使用commit 0112e53中引入的同一把密钥。

推荐做法是用固定提交哈希引用cosign.pub进行验证,发布说明称提交哈希在密码学上不可变,这是确保使用原始签名密钥的最强方式。另一种方式是用v1.106.0-rc.4标签引用cosign.pub,更易读,但依赖仓库的标签保护规则;发布说明称这些标签受保护并解析到同一把密钥。

验证命令针对镜像ghcr.io/berriai/litellm:v1.106.0-rc.4。预期输出包含两项:cosign声明已通过验证,签名已使用指定公钥验证。

  • 推荐命令:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub ghcr.io/berriai/litellm:v1.106.0-rc.4
  • 标签方式命令:cosign verify --key https://raw.githubusercontent.com/BerriAI/litellm/v1.106.0-rc.4/cosign.pub ghcr.io/berriai/litellm:v1.106.0-rc.4
  • 预期输出:签名声明已获验证;签名已针对指定公钥验证

版本状态与限制

v1.106.0-rc.4是候选发布版。发布说明没有提供正式版发布时间,也未给出该版本在功能或性能上的量化结果。

信息来源

litellm Releases原始来源