2026年7月24日 · LiteLLM
v1.95.0-dev.2
LiteLLM 发布 v1.95.0-dev.2，所有 Docker 镜像均使用 cosign 签名，签名密钥在提交 0112e53 中引入。用户可通过固定提交哈希或受保护的发布标签验证签名。该版本包含针对真实提供商的每周会话异常负载测试，以及 Bedrock Nova Sonic 实时会话事件修复。
EVENT STORY
发展脉络
- 首次出现v1.95.0-dev.1LiteLLM Releases
- 行业反馈v1.95.0-dev.2LiteLLM Releases
- 当前判断LiteLLM 作为 AI 网关，其发布流程强调镜像签名和供应链安全，反映了 AI 基础设施领域对安全性的日益重视。Agent Pulse · 分析
LiteLLM 发布 v1.95.0-dev.2，所有 Docker 镜像均使用 cosign 签名，签名密钥在提交 0112e53 中引入。用户可通过固定提交哈希或受保护的发布标签验证签名。该版本包含针对真实提供商的每周会话异常负载测试，以及 Bedrock Nova Sonic 实时会话事件修复。
LiteLLM 通过 cosign 对所有 Docker 镜像进行签名，并提供基于固定提交哈希的验证方式，这为供应链安全提供了强保证。版本中新增的每周会话异常负载测试针对真实提供商，可能有助于发现生产环境中的稳定性问题。
LiteLLM 作为 AI 网关，其发布流程强调镜像签名和供应链安全，反映了 AI 基础设施领域对安全性的日益重视。
对于依赖 LiteLLM 的企业，镜像签名增强了部署安全性，降低了供应链攻击风险，有助于满足合规要求。
后续可关注 LiteLLM 是否将 cosign 签名扩展到其他发布物，以及每周负载测试是否持续发现并修复稳定性问题。