发布安全补丁¶

Airflow Provider 独立于 Airflow 本身发布，漏洞信息也单独发布。您可以独立于 Airflow 本身升级 Provider，遵循以下说明：从 PyPI 安装。

当我们发布 Provider 版本时，开发始终基于 main 分支进行，在该分支上准备下一个版本。Provider 使用严格的 SemVer 版本控制策略。根据变更范围，Provider 将获得 MAJOR 版本升级（当存在破坏性变更时），MINOR 版本升级（当存在新特性时），或 PATCHLEVEL 版本升级（当只有错误修复时，包括安全错误修复）—— 这是默认情况下唯一接收安全修复的版本，因此如果您想接收所有已发布的安全修复，应该升级到 Provider 的最新版本。

该规则的唯一例外是当我们有一个关键的安全修复并且有充分理由为 Provider 提供带外发布时，在这种情况下，Provider 的相关方可能会决定遵循混合治理模型并要求相关方挑选并测试这些修复。