LiteLLM 修复分支扩展：1.106.9、1.108.6 与 1.110.0-rc.2 更新
Air Explorer Pro是一款跨平台多网盘管理工具，可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
LiteLLM将请求字段与部署配置冲突的修复覆盖到1.106.9、1.108.6及1.110.0-rc.2。维护旧稳定分支或候选分支的团队应选择对应修复版本；1.108.6还包含预算重置、用量细分和其他回移，不能将RC视为稳定版。
LiteLLM将请求字段与部署配置冲突的修复覆盖到1.106.9、1.108.6及1.110.0-rc.2。维护旧稳定分支或候选分支的团队应选择对应修复版本；1.108.6还包含预算重置、用量细分和其他回移，不能将RC视为稳定版。
公告时间：2026年11月12日 10:53:14（北京时间）。
来源：官方版本记录。
本轮新增的是哪些修复渠道
本条跟进的是LiteLLM其他版本分支的补丁覆盖：1.106.9于11月12日09:06:15、1.108.6于09:12:23、1.110.0-rc.2于10:53:14发布，以上均为北京时间。三个发布记录都指向代理安全修复#51254的回移。1.109.1也有对应修复，此处聚焦使用其他分支的团队如何选择版本。
稳定分支与候选分支如何区分
1.106.9对应stable/1.106.x，1.108.6对应lts/1.108.x，1.110.0-rc.2则属于候选分支。用户应先确认自己运行的分支和版本锁定，再选相应补丁。RC编号更高不代表更适合所有生产环境；若目标只是获得现有分支的修复，应优先评估该分支已经发布的补丁，而不是顺带切换整个版本路线。
依据：官方版本记录；1.106.9发布说明；1.108.6发布说明
代理安全修复对客户端的影响
回移修复针对客户端请求字段与管理员部署字段的冲突。测试重点应放在真实使用的认证字段、业务metadata和接口例外，而不是仅验证一条普通文本请求。原始修复所披露的端点例外不能被扩大为关闭所有约束；真实密钥也不适合转存为普通业务metadata。公告没有在这里披露对应CVE或确认利用规模。
1.108.6 还有哪些值得核对的回移
1.108.6除安全修复外，还列出tool_choice相关回移、预算重置幂等处理、用户聚合路由的逐用户支出细分恢复，以及Responses和MCP等修复。zscaler_ai_guard相关条目带有破坏性变更标记，使用该集成的团队应进一步核对其关联PR，不能仅因它被打包为补丁就假定完全无兼容差异。1.106.9还列出ChatGPT客户端订阅转发相关回移，使用该路径的集成应对照发布页关联PR核对适用条件。
部署前的验证与镜像签名
三个版本均提供官方Cosign镜像签名校验说明，发布页给出了固定提交中的公钥。可在隔离环境更新所用分支，检查常用请求、认证失败、预算重置和用量展示，再按原部署流程扩大范围。签名验证有助于核对镜像来源，不能替代配置回归；本文没有连接生产代理或执行付费模型请求。
依据：官方版本记录；1.106.9发布说明；1.108.6发布说明
常见问题
必须升级到1.110.0-rc.2吗？
不必。已有旧稳定分支提供对应补丁，是否切换RC应另行评估。
这是新的漏洞披露吗？
本轮新增是修复覆盖分支和版本范围，核心修复与先前的1.109.1属于同一问题。
Nod 0.7.1 修复因不完整历史回复触发的trim错误，并为OpenAI连接新增API region。已中断任务可回复以继续；已有连接仍保持Global，使用欧盟等区域项目时需要按项目实际区域设置连接。
OpenAI已于北京时间11月12日17:25:12确认图像API错误率升高事件解决，事件先涉及GPT image 2.5 Sunburst与Flare，随后扩展到2.6对应变体。开发者应检查失败请求，避免把恢复确认误解为生成结果自动补回或计费政策变化。
OpenAI 已确认Workspace Agent新运行故障恢复，官方于北京时间11月12日16:32:37将事件标记为已解决。此事件范围是新运行，恢复确认不代表失败任务自动补跑；用户应检查自己的运行记录与业务结果。
llama.cpp b12317 新增OpenCL路径下的A7 Q4_0非MoE二进制内核，属于特定后端和量化路径更新。官方将此构建标为预发布，选择二进制时应匹配系统、架构和计算后端，不能推导为所有GPU都会加速。
CrewAI 1.15.40 调整嵌入函数层的ChromaDB依赖，并修复异步after_llm_call钩子、历史状态检索和JSONL发现等路径。已有项目应围绕实际使用的向量存储、钩子和状态恢复做回归，不能解读为全面移除ChromaDB支持。
Google GenAI SDK 的Python 3.2.0、JavaScript 3.2.0与Java 2.2.0新增Decisions API支持，并扩展environments的自托管BYOS相关字段。此次为客户端版本跟进，不代表再次发布新模型，也不自动授予服务权限。
Codex CLI 0.167.2 默认在Google Cloud Vertex AI上增量发送工具更新。需要恢复原路径时，可按官方说明在config.toml的features中将incremental_tools_legacy_gcp设为false；此变更不代表所有平台的默认模型变化。
LangChain JS 1.6.5 加入modelRouterMiddleware和autoModeMiddleware，分别处理模型选择与指定工具调用的风险判断，同时提高安装依赖的Zod最低版本至4.6.6。现有Zod v3 schema仍可通过捆绑的zod/v3入口使用。
LangChain Python 1.5.0 将最低运行版本升至Python 3.11，并要求langchain-core至少1.8.0，同时加入模型路由与自动模式中间件。Python 3.10项目仍会解析到1.4.x，升级时需同时检查运行镜像、依赖锁和测试环境。
n8n 2.47.5 修复 Public API 对只读凭据节点编辑请求的处理，并调整编辑器动画节点边框。通过API维护工作流的团队应验证只读拒绝逻辑及错误处理，升级不等于全面禁止普通节点编辑。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
