Dockerイメージの署名を検証する
すべての LiteLLM Docker イメージは cosign で署名されています。各リリースは、commit 0112e53 で導入されたのと同じキーで署名されます。
固定された commit ハッシュで検証する（推奨）:
commit ハッシュは暗号学的に不変であるため、元の署名キーを使用していることを保証する最も強力な方法です：
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub \ ghcr.io/berriai/litellm:v1.85.1
リリースタグで検証する（手軽）:
このリポジトリではタグが保護されており、同じキーに解決されます。このオプションは読みやすい一方で、タグ保護のルールに依存します：
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/v1.85.1/cosign.pub \ ghcr.io/berriai/litellm:v1.85.1
期待される出力:
次のチェックは、これら各署名ごとに実行されました：
- cosign のクレームが検証されました
- 指定された公開鍵に対して署名が検証されました
完全な変更履歴: v1.85.0...v1.85.1
