LiteLLM 发布 v1.104.0-rc.2，支持 cosign 验证镜像签名

AI 摘要

LiteLLM 发布 v1.104.0-rc.2 版本，并说明其所有 Docker 镜像均使用 cosign 签名。用户可通过固定 commit hash 或 release tag 两种方式验证镜像签名，其中 commit hash 因不可篡改而被推荐使用。该更新提升了镜像分发的供应链安全性。

正文节选

## Verify Docker Image Signature All LiteLLM Docker images are signed with [cosign](https://docs.sigstore.dev/cosign/overview/). Every release is signed with the same key introduced in [commit `0112e53`](https://github.com/BerriAI/litellm/commit/0112e53046018d726492c814b3644b7d376029d0). **Verify using the pinned commit hash (recommended):** A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key: ```bash cosign verify \ -

发布时间：2026-09-30 08:59

抓取时间：2026-09-30 09:09

来源机构：BerriAI