LiteLLM 1.102.0 已进入 PyPI 稳定通道，保留 RC 中的 Agent Skills、Codex 与 Claude Code gateway 配置、按用户 MCP 权限、客户自管 KMS 和路由遥测。稳定化回移还修复了请求参数泄漏、流式费用统计、重试行为与团队预算继承。这个版本可以从只看 RC 的 POC 推进到受控的类生产试用。
LiteLLM 1.106 加固远程 MCP 身份并默认关闭 stdio
2026-09-13已核实动态TRIAL
LiteLLM 1.107.0 在稳定版 gateway 中加入 Microsoft 365 Copilot、按用户 GitHub Copilot OAuth、更多 Decisions provider、容器签名验证和请求失败分析。它还加固 MCP bearer 传递、Bedrock 工具调用、费用记账与 OpenAI SDK 3 兼容。这个大版本汇总改动很多，仍需类生产 canary。
可用状态：稳定版 1.102.0 已可从 PyPI 安装
本文来自既有扫描档案。迁移保留原判断，不代表在迁移时重新核验。
对你意味着什么
对把 LiteLLM 当作 agent gateway 的团队来说，更安全的默认值能减少凭据外溢，但可能直接打断本地 MCP。部分能力仅限企业版，release note 又汇总了较长变更区间，因此必须在类生产 canary 中核对实际权限与行为。
证据与关联材料
LiteLLM 1.103.0 稳定版加入 Claude Code gateway、RFC 8693 token exchange、MCP client allowlist、在线 session 撤销与 MCP-aware 护栏，并修复多项路由和预算计费问题。
LiteLLM 1.104 加固网关身份、MCP 路由和成本记账
LiteLLM 1.104.2 稳定版加入 OpenAI 兼容 Decisions endpoint 与 provider。
LiteLLM 1.105.0 稳定版扩展 agent gateway、MCP 发现与授权，并把护栏应用到检索片段。
LiteLLM 1.106.0 默认关闭 stdio MCP，并加强 OAuth issuer、凭据、配置加密与 workload identity 边界。
1.107.0 稳定版：Microsoft 365 Copilot 与按用户 GitHub Copilot OAuth provider；hosted vLLM、Databricks 与 Azure Decisions 路由；容器签名；失败率分析；MCP bearer、Bedrock 工具调用、费用与 SDK 3 修复。
LiteLLM 1.106.3 更换镜像签名密钥并移除旧根证书
LiteLLM 1.106.4 修复远程成本表不可达时的 proxy 启动失败，并回移到两个维护分支。
后续变化
LiteLLM 1.103 加强 Claude Code gateway、MCP session 与身份管控
LiteLLM 1.104 加固网关身份、MCP 路由和成本记账
LiteLLM 1.104.2 稳定版加入 Decisions API
LiteLLM 1.105 扩展 agent gateway 与 MCP 授权边界
LiteLLM 1.106 收紧 MCP 与网关身份边界
LiteLLM 1.107 扩展 agent gateway 与 Decisions 路由
LiteLLM 1.106.3 更换镜像签名密钥并移除旧根证书
LiteLLM 修复离线成本表导致的 proxy 启动失败
技术细节与六维评分
| 版本 | v1.102.0 稳定版；首个稳定 PyPI 产物上传于 2026-09-20T04:41:12.814548Z；Git tag 指向 commit 95293834e833b2d2979f87d1bd2a5be45db6728a |
|---|---|
| Agent Skills | 通过 Agent Skills well-known index 发布已注册 Skills，并用 gateway key 配置 Claude Code 或 Codex |
| MCP 管控 | 按用户 MCP 工具权限同时作用于 tools/list 与 tools/call；改进 MCP OAuth 和发现流程；新增 Conduct Guard 集成 |
| 密钥管理 | 支持用客户自管 KMS key 保护 AWS Secrets Manager 中的虚拟密钥 |
| 可观测性 | 响应 header 暴露实际路由模型、节省金额与复杂度路由决策 |
| 可靠性 | 修复费用重复计算、Redis 熔断器状态、Bedrock 流式费用缓冲、密钥脱敏与护栏 fail-closed 路径 |
| 稳定化修复 | 回移修复请求参数泄漏、图片/蒙版表单处理、路由 callback 绑定、流式费用统计、clean-snapshot fallback 重试与团队预算继承 |
| 可用性 | 稳定版 1.102.0 已可从 PyPI 安装 |
| 2026-09-28 更新 | LiteLLM 1.103.0 stable（PyPI 产物始于 2026-09-27T17:47Z；GitHub release 为 2026-09-28T05:43Z）：新增 Claude Code gateway endpoint、RFC 8693 IdP JWT token exchange、MCP client allowlist、在线 session 查看与强制凭据撤销、上游凭据 fail-closed、MCP-aware 护栏、Fuse v2 路由及预算/计费修复。该版本汇总了很长的 RC 变更区间，仍需按生产形态做回归。维持 TRIAL。 |
| 2026-10-05 更新 Litellm-1-104 | 1.104.0 为 Docker image 签名，拒绝弱 master key，检测泄露密码，刷新停用 JWT 用户状态，修复 MCP worker 路由，并停止无法重发的 spend batch 重放。 |
| 2026-10-08 更新 | 1.104.2 稳定版从开发线回移 `/v1/systemone`、OpenAI 兼容的 `/v1/decisions` endpoint 与 OpenAI Decisions provider。 |
| 2026-10-11 更新 | 1.105.0 稳定版加入 litellm.agent()、MCP capability/version 发现、更严格的调用者授权、检索片段护栏、私网目标阻断及路由/计费修复。 |
| 2026-10-18 更新 | 1.106.0 稳定版：默认关闭 stdio MCP；绑定 MCP OAuth issuer 并隔离凭据；加密护栏与搜索配置；支持 Anthropic 与 OpenAI workload identity；可启用 FIPS 启动闸门；容器签名；加强费用 backpressure 与退出落盘。 |
| 2026-10-21 更新 | 1.107.0 稳定版：Microsoft 365 Copilot 与按用户 GitHub Copilot OAuth provider；hosted vLLM、Databricks 与 Azure Decisions 路由；容器签名；失败率分析；MCP bearer、Bedrock 工具调用、费用与 SDK 3 修复。 |
| 最新版本 | 1.106.4 |
| 供应链变化 | 容器镜像签名密钥已更换；旧 cosign 校验策略会失败，eMudhra root CA 也已移除。 |
| 镜像摘要 | e3fe3e08c44b16407fe0b37c43b4f8b603b3a0f4ee74c29e647bc022d762c2c0 |
| 时间依据 | GitHub release 发布于 2026-10-25T09:39:15Z。 |
| 2026-10-25 更新 | 1.106.4 修复远程模型成本表不可达时 proxy 启动 ImportError，并消除多项容器扫描误报；修复也回移到 1.104.7 与 1.105.5。 |
技术影响 3
工程价值 4
采用信号 2
成熟度 3
验证成本 2
风险 3
历史更新原文
· LiteLLM 1.103.0 adds Claude Code gateway, RFC 8693 token exchange, MCP client/session controls and routing/budget fixes; stays TRIAL