LiteLLM 发布 v1.101.3：介绍 Docker 镜像 cosign 签名验证

AI 摘要

LiteLLM 发布 v1.101.3 版本，该版本说明主要介绍如何验证其 Docker 镜像签名。所有 LiteLLM Docker 镜像均使用 cosign 签名，每个版本都使用 commit 0112e53 中引入的同一密钥签名。用户可通过固定的 commit hash（推荐，因 commit hash 具有密码学不可变性）或 release tag 两种方式验证镜像签名。

正文节选

## Verify Docker Image Signature All LiteLLM Docker images are signed with [cosign](https://docs.sigstore.dev/cosign/overview/). Every release is signed with the same key introduced in [commit `0112e53`](https://github.com/BerriAI/litellm/commit/0112e53046018d726492c814b3644b7d376029d0). **Verify using the pinned commit hash (recommended):** A commit hash is cryptographically immutable, so this is the strongest way to ensure you are using the original signing key: ```bash cosign verify \ -

发布时间：2026-09-30 08:58

抓取时间：2026-09-30 09:09

来源机构：BerriAI