LiteLLM v1.106.0 发布：镜像签名验证与 MCP 默认禁用
原标题：v1.106.0
AI 摘要
LiteLLM 发布 v1.106.0，所有 Docker 镜像均使用 cosign 签名，并提供了基于固定 commit hash 和 release tag 两种验证方式。该版本包含多项变更：默认禁用 stdio MCP 服务器（破坏性变更）、新增一键启动 gateway/Postgres/管理界面的 Docker quickstart、新增 Laya gateway 与 OSS 分类器 provider、支持 Claude Agent SDK 追踪，以及大量成本映射、代理、UI 和测试修复。
正文节选
## Verify Docker Image Signature All LiteLLM Docker images are signed with [cosign](https://docs.sigstore.dev/cosign/overview/). Every release is signed with the same key introduced in [commit `0112e53`](https://github.com/BerriAI/litellm/commit/0112e53046018d726492c814b3644b7d376029d0). **Verify using the pinned commit hash (recommended):** A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key: ```bash cosign verify \ -