发布安全补丁¶

Airflow Provider 的发布独立于 Airflow 主体，且漏洞信息也是单独发布的。您可以独立于 Airflow 主体升级 Provider，遵循从 PyPI 安装中的说明即可。

发布 Provider 版本时，开发工作始终基于 main 分支进行，我们在此准备下一个版本。Provider 遵循严格的SemVer 版本策略。根据变更范围，如果存在破坏性变更，Provider 会进行 ‘MAJOR’ 版本升级；如果新增功能，则进行 MINOR 版本升级；或者仅包含 bug 修复（包括安全 bug 修复）时，进行 PATCHLEVEL 版本升级。默认情况下，只有该版本会收到安全修复。因此，如果您想接收所有已发布的安全修复，应升级到 Provider 的最新版本。

该规则的唯一例外是当存在关键安全修复并且有充分理由为 Provider 提供带外（out-of-band）发布时，在这种情况下，Provider 的利益相关者可能会决定回溯（cherry-pick）并为旧版本的 Provider 准备一个分支，遵循混合治理模型，并要求相关方回溯（cherry-pick）并测试这些修复。