发布安全补丁¶

Airflow provider 独立于 Airflow 本身发布，漏洞信息也单独发布。您可以独立于 Airflow 本身升级 provider，具体说明请参阅从 PyPI 安装。

发布 Provider 版本时，开发总是在 main 分支上进行，我们在该分支上准备下一个版本。provider 遵循严格的 SemVer 版本控制策略。根据更改范围，Provider 将在存在重大更改时进行 ‘’MAJOR’’ 版本升级，在有新功能时进行 MINOR 版本升级，或者在只有错误修复（包括安全错误修复）时进行 PATCHLEVEL 版本升级——默认情况下只有此版本会收到安全修复，因此如果您想接收所有已发布的安全修复，则应升级到 provider 的最新版本。

此规则的唯一例外情况是，当存在关键安全修复且有充分理由为 provider 提供带外发布时，在这种情况下，provider 的利益相关者可能会决定遵循混合治理模型，为旧版本的 provider 挑选（cherry-pick）并准备一个分支，并要求相关方挑选并测试修复。