v1.82.3.dev.6

LiteLLM Releases / 2026/4/7

💬 オピニオンDeveloper Stack & InfrastructureTools & Practical Usage

要点

  • LiteLLMのDockerイメージはSigstoreのcosignで署名されており、デプロイ前に署名検証して完全性を確認できるようになっています。
  • 公開鍵は指定URL(バージョンv1.82.3.dev.6のcosign.pub)を用いて、対象イメージ(ghcr.io/berriai/litellm:v1.82.3.dev.6)に対して「cosign verify」を実行します。
  • 検証ではcosignのクレーム検証と、指定した公開鍵に対する署名照合が行われることが期待出力として示されています。
  • v1.82.3.dev.5からv1.82.3.dev.6への差分(Full Changelog)へのリンクが提供されています。

Dockerイメージの署名を検証する

すべての LiteLLM Docker イメージは、cosign で署名されています。デプロイする前にイメージの完全性を検証するには:

cosign verify \
  --key https://raw.githubusercontent.com/BerriAI/litellm/v1.82.3.dev.6/cosign.pub \
  ghcr.io/berriai/litellm:v1.82.3.dev.6

期待される出力:

The following checks were performed on each of these signatures:
  - The cosign claims were validated
  - The signatures were verified against the specified public key

完全な変更履歴: v1.82.3.dev.5...v1.82.3.dev.6