发布安全补丁¶

Airflow providers 的发布独立于 Airflow 本身，漏洞信息也是单独发布的。您可以独立于 Airflow 本身升级 providers，遵循从 PyPI 安装中找到的说明。

发布 Provider 版本时，开发总是从 main 分支进行，我们在此分支准备下一个版本。该 provider 遵循严格的 SemVer 版本控制策略。根据变更范围，Provider 将在存在破坏性变更时进行 MAJOR 版本升级，在新增功能时进行 MINOR 版本升级，或仅包含错误修复（包括安全错误修复）时进行 PATCHLEVEL 版本升级 —— 默认情况下只有此版本会接收安全修复，因此如果您想接收所有已发布的安全修复，应升级到 provider 的最新版本。

该规则的唯一例外情况是存在关键安全修复，且有充分理由进行带外（out-of-band）发布。在这种情况下，provider 的利益相关者可能会决定遵循混合治理模型，选择（cherry-pick）并为 provider 的旧版本准备一个分支，这需要相关方选择并测试这些修复。