litellm 1.107.0 毒包全程复盘：官方签名是真的，签名的人被偷了判断先给：litellm 1.107.0 的签名没过期、没有被伪造——被偷走的是「有资格签名的人」。 这意味着过去十年依赖管理的主线「锁版本」，从今天起要往前挪一步：锁住版本还不够，得验发布管道。 ...
