Docker イメージの署名を確認
すべての LiteLLM Docker イメージは cosign で署名されています。すべてのリリースは、commit 0112e53 で導入された同じキーで署名されています。
固定された commit ハッシュで確認(推奨):
commit ハッシュは暗号学的に不変なので、元の署名鍵を使っていることを保証する最も強力な方法です:
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/0112e53046018d726492c814b3644b7d376029d0/cosign.pub \ ghcr.io/berriai/litellm:v1.83.3.rc.1
リリースタグで確認(手軽):
このリポジトリではタグが保護されており、同じキーに解決されます。このオプションは読みやすいですが、タグ保護のルールに依存します:
cosign verify \ --key https://raw.githubusercontent.com/BerriAI/litellm/v1.83.3.rc.1/cosign.pub \ ghcr.io/berriai/litellm:v1.83.3.rc.1
期待される出力:
The following checks were performed on each of these signatures:
- The cosign claims were validated
- The signatures were verified against the specified public key
変更点
- fix(ui): Virtual Keys タブのキーエイリアルのドロップダウンに team_id フィルタを配線する by @ryan-crabbe-berri in #25114
- fix(ui): usage ページのフィルタにチームのページネーション付き検索を追加する by @ryan-crabbe-berri in #25107
- fix(ui): チーム設定からチームの組織を変更できるようにする by @ryan-crabbe-berri in #25095
- docs: config リファレンスに default_team_params を記載する by @ryan-crabbe-berri in #25032
- feat(teams): team エンドポイントでアクセスグループのリソースを解決する by @ryan-crabbe-berri in #25027
- feat(proxy): プロジェクト単位のガードレールのサポートを追加する by @michelligabriele in #25087
- fix(a2a): AgentCore A2A ネイティブエージェントの JSON-RPC エンベロープを保持する by @michelligabriele in #25092
- feat(ui): プロジェクト作成/編集フォームにガードレールのサポートを追加する by @michelligabriele in #25100
完全な変更履歴: v1.83.2-nightly...v1.83.3.rc.1




