LiteLLM 发布 v1.103.1：Docker 镜像支持 cosign 签名验证

AI 摘要

LiteLLM 发布 v1.103.1 版本，该版本说明其所有 Docker 镜像均使用 cosign 进行签名，并沿用 commit 0112e53 中引入的同一签名密钥。用户可通过固定的 commit hash（推荐）或 release tag 两种方式验证镜像签名，以确保使用的是原始签名密钥。

正文节选

## Verify Docker Image Signature All LiteLLM Docker images are signed with [cosign](https://docs.sigstore.dev/cosign/overview/). Every release is signed with the same key introduced in [commit `0112e53`](https://github.com/BerriAI/litellm/commit/0112e53046018d726492c814b3644b7d376029d0). **Verify using the pinned commit hash (recommended):** A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key: ```bash cosign verify \ -

发布时间：2026-09-30 08:59

抓取时间：2026-09-30 09:09

来源机构：BerriAI