LiteLLM v1.106.0 发布：Docker 镜像签名校验与多项功能调整

版本信息

LiteLLM 发布 v1.106.0（来源发布时间：2026-10-18）。

镜像签名校验

所有 LiteLLM Docker 镜像均使用 cosign 签名，每次发布沿用 commit 0112e53 引入的同一密钥。原文给出两种校验方式：

• 推荐：用固定 commit hash 引用公钥（cosign.pub），因为 commit hash 不可变；
• 便捷方式：用发布标签 v1.106.0 引用公钥，依赖仓库的标签保护规则。

预期输出会显示 cosign 声明已验证、签名已与指定公钥核对。

值得注意的变化

• 破坏性变更：MCP 方面，stdio MCP 服务器改为默认禁用。
• 新增一键 quickstart，可同时启动网关、Postgres 和管理界面；并补充 PowerShell 版 Windows quickstart。
• 新增 Laya、Bespoke Nimble 网关及 OSS 分类器支持，管理界面可选择 Laya 做 OSS 分类。
• 新增统一的 /v1/decisions 端点，面向兼容 Jev 的供应商。
• 新增 LITELLM_FIPS_MODE 启动开关；JWT 可通过 auto_register_map_existing_key 映射到用户已有虚拟密钥。
• 可限制终端用户可调用的模型范围。
• SDK 增加 run_tool_loop 与 arun_tool_loop 辅助函数；Harness 增加进程内工具调用循环。
• 集成 ROI 计算器被移除。

修复与调整

版本还包含大量修复，例如：代理在 DATABASE_URL 已设置但缺少 Prisma 工具链时退出；Bedrock 对 Kimi K3 停止发送 Converse cachePoint 块；Bedrock Mantle 的 Claude 聊天补全改走原生 Messages 端点；缺失必填参数、非法分页等场景返回 4xx 而非 500；护栏与搜索工具的 litellm_params 密钥静态加密；新增加密类 PII 脱敏护栏等。此外有多项遥测、计费、追踪和界面重构。

原文内容被截断，且列表以变更条目为主，未给出完整升级说明或兼容性细节，部署前应查阅完整发布说明确认破坏性变更影响。