LiteLLM 发布 v1.100.4，说明 Docker 镜像 cosign 签名验证方式

AI 摘要

LiteLLM 发布 v1.100.4 版本，该版本说明主要介绍其 Docker 镜像的签名验证方式。所有 LiteLLM Docker 镜像均使用 cosign 签名，每个版本沿用 commit 0112e53 引入的同一密钥。用户可通过固定 commit hash（推荐，密码学不可变）或受保护的 release tag 两种方式验证镜像签名。

正文节选

## Verify Docker Image Signature All LiteLLM Docker images are signed with [cosign](https://docs.sigstore.dev/cosign/overview/). Every release is signed with the same key introduced in [commit `0112e53`](https://github.com/BerriAI/litellm/commit/0112e53046018d726492c814b3644b7d376029d0). **Verify using the pinned commit hash (recommended):** A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key: ```bash cosign verify \ -

发布时间：2026-09-30 08:56

抓取时间：2026-09-30 09:09

来源机构：BerriAI