LiteLLM发布v1.108.2，向lts/1.108.x回移多项修复
该版本说明列出音频转写、router、Bedrock、Vertex AI、MCP与responses等修复的回移条目，并提供cosign镜像签名校验命令。
LiteLLM发布v1.108.2。发布说明列出的变更项均为回移到lts/1.108.x分支的修复，涉及音频转写、router、Bedrock、Vertex AI、MCP和responses等模块。
发布说明同时给出Docker镜像的cosign签名校验方法，并称本版本使用的签名密钥由提交e82a3c6引入。
回移到lts/1.108.x的修复
发布说明的What's Changed列表以backport条目为主，逐项指向对应PR编号，覆盖audio-transcription、router、Bedrock、Vertex AI、MCP和responses等模块。
- audio-transcription：#50137 回移到lts/1.108.x（PR #50325）
- router：#48470 回移（PR #50297）
- backport汇总：#50132、#50218、#50274、#50276 回移（PR #50326）
- Bedrock：#43086 回移（PR #50362）；Converse service_tier修复回移（PR #50360）
- Vertex AI：#50255 回移（PR #50392）
- MCP：#48931 回移（PR #50348）
- responses：json_object system prompt in input回移（PR #50267）
- 其他：#46870、#46984、#47100 回移（PR #50280）
镜像签名校验
发布说明称所有LiteLLM Docker镜像都用cosign签名。校验时，发布方推荐从提交e82a3c6对应的raw地址获取cosign.pub，再对ghcr.io/berriai/litellm:v1.108.2执行cosign verify；理由是提交哈希在密码学上不可篡改。
另一种方式是从发布标签v1.108.2的raw地址获取cosign.pub。发布说明称标签在该仓库中受保护并解析到同一密钥，这种方式更易读，但依赖标签保护规则。发布说明给出的预期输出包含两项检查：cosign声明已验证，签名已用指定公钥验证通过。