BerriAI于上海时间2026年10月18日16时00分通过GitHub Release发布LiteLLM预发布v1.107.0-rc.1，接口显示published_at为2026-10-18T08:00:57Z，created_at为2026-10-18T03:50:00Z，prerelease标记为true，标签与名称均为v1.107.0-rc.1，对照区间为v1.107.0-dev.3至v1.107.0-rc.1。仓库归属为BerriAI组织下的BerriAI/litellm，项目定位为统一调用多种大模型的开源AI网关，支持代理服务与Python调用两种形态。本次当日发布说明未提及许可证变更，沿用站内已核验的MIT条件，企业目录另有单独安排以仓库说明为准。中国用户可通过当日Release页面与Release API验证版本与发布时间，不以聚合榜单或转载为准。
关键变化
- 代理新增agent_access_default_deny，支持最小权限默认拒绝的智能体访问控制；MCP启用已验证无状态协议能力，并回迁ID-JAG栈、签名资源声明上限与OAuth委托及网关托管DCR桥接客户端；回迁count_tokens栈，统一按推理转换口径统计Anthropic格式请求并明确无法转换时返回400；Bedrock透传改为返回AWS形态错误以便AWS SDK识别，计数接口改为按源API形态返回错误；Responses侧保留显式WebSocket密钥、按原生回合写支出日志并保留请求标识；成本侧将Responses图片生成与联网搜索按工具用量计费，并新增Muse Spark Open与Nemotron 3.5 Super VL等成本映射
适用对象与价值
本次主要面向已自建LiteLLM统一网关的团队，特别是统一接入OpenAI、Anthropic、Gemini、Bedrock等多家模型，并使用虚拟密钥、支出跟踪、负载均衡、防护栏与MCP网关的平台方。最小权限默认拒绝面向需要收紧智能体访问的部署，便于按默认拒绝再放行的方式控制调用。MCP无状态与鉴权加固面向使用网关托管MCP、Google上游OAuth与企业身份的部署，有助于明确授权范围与离线访问行为。count_tokens与透传错误形态调整面向依赖用量统计、账单对账与AWS SDK兼容的调用方。Docker部署用户可直接按当日标签拉取对应镜像并按发布页说明做cosign校验。
兼容性与安装条件
本次为rc预发布，不应直接用于生产全量。发布说明将多项回迁标记为破坏性变更，涉及terraform的additional_drop_params处理、Bedrock透传错误形态、计数接口错误形态、路由限流保留与count_tokens栈等，使用相关特性的存量网关需逐项核对配置与调用兼容。仓库归属与访问条件为公开仓库，无需授权即可查看发布页与拉取源码，Docker镜像为ghcr.io/berriai/litellm:v1.107.0-rc.1并可在发布页按提交哈希或标签校验签名。实际使用仍需配置各模型提供方密钥与网关虚拟密钥，可用模型范围、限流与计费以后端开通与账户权限为准。国内拉取需自行解决网络可达性，升级前建议记录当前版本与网关配置以便回退。
限制与下一步
当日来源未将本次列为安全修复版本，不作安全加固保证；口令、鉴权与防护栏调整属于常规功能加固，需结合自身威胁模型评估。发布说明未给出性能数据与受影响模型清单，不作普遍正确性或加速保证。许可证方面，当日说明未提及变更，按MIT不变处理，实际复用仍以仓库许可证文件与自身合规评估为准，不对维护持续性作保证。已使用LiteLLM的项目建议先在测试环境升级至v1.107.0-rc.1，重点验证最小权限默认拒绝后的智能体调用、MCP授权与网关托管流程、用量统计与账单口径、Bedrock透传与计数接口的错误处理，确认无回归后再决定是否跟随或等待正式版。后续进展以同一仓库Release页面为准。