发布安全补丁¶

Airflow Providers 与 Airflow 本身独立发布，漏洞信息也单独发布。您可以独立于 Airflow 本身升级 Providers，具体说明请参阅从 PyPI 安装。

在发布 Provider 版本时，开发始终在准备下一个版本的 main 分支上进行。Provider 采用严格的 SemVer 版本控制策略。根据更改范围，当存在不兼容的更改时，Provider 将获得 ‘’MAJOR’’ 版本升级；当有新功能时，获得 MINOR 版本升级；当只有 bug 修复（包括安全 bug 修复）时，获得 PATCHLEVEL 版本升级。这是默认接收安全修复的唯一版本，因此如果您想接收所有已发布的安全修复，应升级到 Provider 的最新版本。

该规则的唯一例外是，当我们有一个关键安全修复，并且有充分理由为 Provider 提供带外 (out-of-band) 发布时，在这种情况下，Provider 的利益相关者可能会决定根据混合治理模型进行 cherry-pick，并为 Provider 的旧版本准备一个分支，并要求相关方进行 cherry-pick 和测试修复。