LiteLLM v1.103.5 版本更新与镜像签名验证说明

LiteLLM 发布 v1.103.5，发布说明列出两项内容。

版本变化

本次变化为：将 #46099 和 #46109 两个修复回移至 stable/1.103.x 分支，以形成 v1.103.5。发布说明未展开这两个修复的具体影响范围，也未给出其他功能变更。完整变更范围可参考从 v1.103.4 到 v1.103.5 的差异记录。

镜像签名校验

发布说明指出，所有 LiteLLM Docker 镜像均使用 cosign 签名，每次发布使用与提交 0112e53 中引入的相同的密钥。验证方式有两种：

• 使用固定的提交哈希（推荐）：提交哈希在密码学上不可变，被认为是确认使用原始签名密钥最强的方式；
• 使用发布标签：仓库中的标签受保护且解析到同一密钥，这种方式更易读，但依赖标签保护规则。

两者均通过 cosign verify 命令，指定对应路径下的 cosign.pub 公钥，对 ghcr.io/berriai/litellm:v1.103.5 镜像进行校验。

预期输出表明，校验会对每个签名执行检查：cosign 声明通过验证，并且签名与指定的公钥匹配。发布说明将提交哈希方式标为推荐选项，但未描述两种方式在失败情形或其他限制上的差异。