BerriAI于上海时间2026年10月20日11时22分通过GitHub Release发布LiteLLM预发布v1.107.0-rc.2，接口显示published_at为2026-10-20T03:22:42Z，updated_at同为该时间，prerelease标记为true，标签与名称均为v1.107.0-rc.2。仓库归属为BerriAI组织下的BerriAI/litellm，项目定位为统一调用多种大模型的开源AI网关，支持代理服务与Python调用两种形态。本次为v1.107.0系列第二个候选预发布，发布说明集中于代理最小权限、MCP网关鉴权与无状态能力、网关限流与可观测性等修复和加固，未提及许可证变更，沿用站内已核验的MIT条件。中国用户可通过当日Release页面与Release API验证版本与发布时间，不以聚合榜单或转载为准。
关键变化
- 代理新增agent_access_default_deny实现最小权限默认拒绝；MCP启用可验证无状态协议能力并收紧网关OAuth同意至x-mcp-servers；修复Anthropic自适应思考在drop_params下未知旧键处理；Rust桥接尊重原生Messages请求超时并调整路由宿主结构；代理限流冷却错误返回429并在启动时初始化Sentry；Terraform修复mcp_server等资源仅接受2xx并提示additional_drop_params破坏性调整
适用对象与价值
本次主要面向已自建LiteLLM统一网关并跟随v1.107.0预发布线的测试团队，特别是统一接入OpenAI、Anthropic、Gemini与Vertex等模型，并使用虚拟密钥、代理批量能力与MCP网关的平台方。最小权限默认拒绝面向需要按智能体收紧模型与工具可见性的企业部署，有助于默认拒绝未授权访问。MCP无状态与OAuth范围收紧面向通过网关对外提供MCP服务的运营者，有助于减少过度授权与会话状态依赖。计数、限流与可观测性修复面向依赖用量统计、账单对账与链路追踪的调用方，有助于保持统计口径与历史行为一致。Docker部署用户可按当日标签拉取对应镜像并按发布页说明做cosign校验。
兼容性与安装条件
本次为预发布，不含正式版标记，不可用于生产直接跟随，仅供隔离环境评估。仓库为公开仓库，无需授权即可查看发布页与拉取源码，Docker镜像为ghcr.io/berriai/litellm:v1.107.0-rc.2并可在发布页按提交哈希或标签校验签名。发布说明将多数条目列为修复与能力加固，但包含Terraform的破坏性标记调整，存量Terraform管理mcp_server、模型与密钥的项目需核对参数传递方式。实际使用仍需配置各模型提供方密钥与网关虚拟密钥，可用模型范围、限流与计费以后端开通与账户权限为准。国内拉取需自行解决网络可达性，升级前建议记录当前版本与网关配置以便回退。
限制与下一步
当日来源未将本次列为安全修复版本，不作安全加固保证；鉴权与计数调整属于常规功能修复，需结合自身威胁模型与账单模型评估。发布说明未给出性能数据与受影响模型清单，不作普遍正确性或加速保证。许可证方面，当日说明未提及变更，按MIT不变处理，实际复用仍以仓库许可证文件与自身合规评估为准，不对维护持续性作保证。已使用v1.107.0-rc.1或跟随主线的项目建议先在测试环境升级至v1.107.0-rc.2，重点验证代理最小权限默认拒绝下的智能体访问、MCP无状态与OAuth同意范围、Anthropic与Ollama相关调用链路、限流与Sentry行为，确认无回归后再等待正式版。后续进展以同一仓库Release页面为准。