发布安全补丁¶

Airflow providers 与 Airflow 本身是独立发布的，关于漏洞的信息也是单独发布的。您可以独立于 Airflow 本身升级 providers，具体操作请遵循安装自 PyPI 中的说明。

当我们发布 Provider 版本时，开发工作总是在 main 分支上进行，我们在该分支准备下一个版本。该 provider 采用严格的 SemVer 版本控制策略。根据变更的范围，如果存在破坏性变更，Provider 将获得 ‘’MAJOR’’ 版本升级；如果包含新功能，将获得 MINOR 版本升级；如果仅包含错误修复（包括安全错误修复），则获得 PATCHLEVEL 版本升级——这也是默认情况下唯一接收安全修复的版本，因此如果您想获得所有已发布的安全修复，应升级到 provider 的最新版本。

该规则的唯一例外是，当我们有关键的安全修复并且有充分理由为该 provider 提供带外发布时，在这种情况下，provider 的利益相关者可能会决定根据混合治理模型选择性地（cherry-pick）并为旧版本的 provider 准备一个分支，并要求相关方选择性地（cherry-pick）并测试这些修复。