发布安全补丁¶

Airflow Provider 是独立于 Airflow 本身发布的，漏洞信息也单独发布。您可以独立于 Airflow 本身升级 Provider，具体步骤请遵循从 PyPI 安装中的说明。

当我们发布 Provider 版本时，开发工作总是在 main 分支上进行，我们在该分支准备下一个版本。Provider 遵循严格的 SemVer 版本策略。根据变更的范围，当存在重大更改时，Provider 将进行 MAJOR 版本升级；当添加新功能时，进行 MINOR 版本升级；当仅包含错误修复（包括安全错误修复）时，进行 PATCHLEVEL 版本升级。PATCHLEVEL 版本是默认接收安全修复的唯一版本，因此如果您想接收所有已发布的安全修复，应升级到 Provider 的最新版本。

该规则的唯一例外情况是当我们有关键安全修复且有充分理由为 Provider 提供带外发布（out-of-band release）时。在这种情况下，Provider 的利益相关者可能会决定根据混合治理模型，拣选（cherry-pick）并为 Provider 的旧版本准备一个分支，这需要相关方拣选并测试这些修复。