工程实践
LiteLLM v1.105.4 发布:Docker 镜像与 Helm Chart 更换 cosign 签名密钥,旧密钥验证将失败。
LiteLLM 于 2026年10月24日发布 v1.105.4,将 Docker 镜像与 Helm Chart 的 cosign 签名密钥切换为 commit e82a3c6 对应的新密钥,固定旧密钥(commit 0112e53)的验证将失败。 新 cosign.pub 的 SHA-256 为 e3fe3e08c44b16407fe0b37c43b4f8b603b3a0f4ee74c29e647bc022d762c2c0,cosign verify 脚本、CI 检查以及 Kyverno、Sigstore policy-controller、Connaisseur 等准入策略需同步更新。 本版共含 4 个 PR,还从 SDK、代理和 Docker 镜像信任的证书包中移除 eMudhra 根 CA,相关变更回溯至 1.103.8 与 1.104.6。
入选理由:虽是补丁版本,但签名密钥轮换和信任库收窄会直接打断自托管 LiteLLM 的镜像验证流程,影响所有启用准入控制与 CI 校验的 LLM 网关部署团队。
阅读解读与来源 →


