发布安全补丁¶

Airflow provider 的发布独立于 Airflow 本身，漏洞信息也单独发布。您可以独立于 Airflow 本身升级 provider，详情请参阅从 PyPI 安装中的说明。

当我们发布 Provider 版本时，开发工作总是在 main 分支上进行，我们在此准备下一个版本。该 provider 遵循严格的 SemVer 版本控制策略。根据变更范围，如果存在破坏性变更，Provider 将进行 ‘’MAJOR’’ 版本升级；如果包含新特性，则进行 MINOR 版本升级；如果仅包含错误修复（包括安全错误修复），则进行 PATCHLEVEL 版本升级。默认情况下，这是唯一接收安全修复的版本，因此如果您想获得所有已发布的安全修复，应升级到 provider 的最新版本。

该规则的唯一例外是当我们有关键安全修复并且有充分理由为该 provider 提供带外发布（out-of-band release）时。在这种情况下，provider 的相关方可能会决定根据混合治理模型为 provider 的旧版本选择性合并（cherry-pick）并准备一个分支，并要求相关方选择性合并并测试这些修复。