发布安全补丁¶

Airflow Provider 与 Airflow 本身独立发布，漏洞信息也单独发布。您可以独立于 Airflow 本身升级 Provider，具体操作请遵循从 PyPI 安装中的说明。

当我们发布 Provider 版本时，开发工作始终基于 main 分支进行，我们在此分支准备下一个版本。Provider 遵循严格的 SemVer 版本控制策略。根据变更范围，Provider 会在存在不兼容变更时进行 ‘’MAJOR’’ 版本升级，在新增功能时进行 MINOR 版本升级，或在只有错误修复（包括安全错误修复）时进行 PATCHLEVEL 版本升级——这是默认接收安全修复的唯一版本，因此如果您想接收所有已发布的安全修复，应该升级到 Provider 的最新版本。

该规则的唯一例外情况是，当我们有关键安全修复且有充分理由为 Provider 提供带外发布时，此时 Provider 的利益相关者可能会决定遵循混合治理模型对 Provider 的旧版本进行 cherry-pick 并准备分支，这要求相关方进行 cherry-pick 并测试修复。