发布安全补丁¶

Airflow provider 与 Airflow 本身是独立发布的，关于漏洞的信息也是单独发布的。你可以按照从 PyPI 安装的说明，独立于 Airflow 本身升级 provider。

当我们发布 Provider 版本时，开发总是在 main 分支上进行，我们在该分支上准备下一个版本。provider 遵循严格的 SemVer 版本控制策略。根据变更范围，当存在破坏性变更时，Provider 会获得 ''MAJOR'' 版本升级；当有新功能时，获得 MINOR 版本升级；当只有 bug 修复 (包括安全 bug 修复) 时，获得 PATCHLEVEL 版本升级。PATCHLEVEL 是默认接收安全修复的唯一版本，因此如果你想接收所有已发布的安全修复，应升级到 provider 的最新版本。

该规则的唯一例外是当我们有关键安全修复且有充分理由为 provider 提供带外 (out-of-band) 发布时，在这种情况下，provider 的利益相关者可能会根据混合治理模型 (mixed governance model) 决定 cherry-pick 并为 provider 的旧版本准备一个分支，并要求相关方 cherry-pick 并测试修复。