LiteLLM 发布 v1.106.0-rc.1：镜像签名验证与多项功能回移
原标题：v1.106.0-rc.1
AI 摘要
LiteLLM 发布 v1.106.0-rc.1 候选版本，所有 Docker 镜像均使用 cosign 签名，并提供了基于固定 commit hash 和 release tag 两种验证方式。本次更新以从主分支回移（backport）功能为主，包括 Microsoft-Decision-1 决策模型及 Admin UI、System One 请求表单、guardrails 的 logging_only 作用域拆分与决策模型护栏，以及多项 UI 和凭证修复。此外还修复了 MCP 相关安全问题，避免将调用方的 LiteLLM 密钥转发给 MCP 服务器。
正文节选
## Verify Docker Image Signature All LiteLLM Docker images are signed with [cosign](https://docs.sigstore.dev/cosign/overview/). Every release is signed with the same key introduced in [commit `0112e53`](https://github.com/BerriAI/litellm/commit/0112e53046018d726492c814b3644b7d376029d0). **Verify using the pinned commit hash (recommended):** A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key: ```bash cosign verify \ -