发布安全补丁¶

Airflow provider 独立于 Airflow 本身发布，漏洞信息也单独发布。你可以独立于 Airflow 本身升级 provider，具体说明请参阅从 PyPI 安装。

当我们发布 Provider 版本时，开发始终从 main 分支进行，我们在该分支准备下一个版本。provider 使用严格的 SemVer 版本控制策略。根据更改的范围，如果存在破坏性更改，Provider 将获得 ''MAJOR'' 版本升级；如果存在新功能，则为 MINOR 版本升级；如果仅包含错误修复（包括安全错误修复），则为 PATCHLEVEL 版本升级。默认情况下，只有这个版本会接收安全修复，因此如果你想接收所有已发布的安全修复，应该升级到 provider 的最新版本。

此规则的唯一例外是当我们有关键的安全修复，并且有充分理由为 provider 提供带外发布（out-of-band release）时，在这种情况下，provider 的利益相关者可能会决定根据混合治理模型为旧版本的 provider 选择性合并（cherry-pick）并准备一个分支，这需要相关方进行选择性合并和测试修复。