Dockerイメージ署名の確認
すべての LiteLLM Docker イメージは cosign で署名されています。リリースごとに、commit 0112e53 で導入された同一のキーで署名されます。
固定されたコミットハッシュで確認(推奨):
コミットハッシュは暗号学的に不変なので、元の署名鍵を使用していることを保証する最も強力な方法です:
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub \ ghcr.io/berriai/litellm:v1.83.3-stable
リリースタグで確認(手軽):
このリポジトリではタグが保護されており、同じキーに解決されます。このオプションは読みやすい一方で、タグ保護ルールに依存します:
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/v1.83.3-stable/cosign.pub \ ghcr.io/berriai/litellm:v1.83.3-stable
期待される出力:
The following checks were performed on each of these signatures:
- The cosign claims were validated
- The signatures were verified against the specified public key
変更点
- fix(anthropic): OpenAI Responses API にルーティングする際に thinking.summary を保持するように by @Chesars in #21441
- docs: /v1/messages および reasoning docs に thinking.summary フィールドを追加 by @Chesars in #22823
- fix(gemini): usage メタデータにおける画像トークンのアンダーカウントを解消 by @gustipardo in #22608
- feat(anthropic): デフォルトの reasoning summary のオプトアウトフラグを追加 by @Chesars in #22904
- fix(anthropic): translate_thinking_for_model をデフォルト要約インジェクション+ドキュメントに合わせる by @Chesars in #22909
- Fix: Vertex AI の Batch Output File のダウンロードが 500 で失敗 by @Sameerlite in #23718
- docs(blog): WebRTC ブログ記事へのリンクを追加 by @Sameerlite in #23547
- Refactor: 変換後にベータヘッダをフィルタリングする by @Sameerlite in #23715




