发布安全补丁¶

Airflow providers 是独立于 Airflow 本身发布的，有关漏洞的信息也单独发布。您可以独立于 Airflow 本身升级 providers，具体步骤请参见从 PyPI 安装。

发布 Provider 版本时，开发始终在 main 分支进行，我们在该分支准备下一个版本。provider 遵循严格的 SemVer 版本策略。根据更改范围，当存在破坏性更改时，Provider 会进行 MAJOR 版本升级，当存在新功能时进行 MINOR 版本升级，或者当仅存在 bug 修复（包括安全 bug 修复）时进行 PATCHLEVEL 版本升级，—— 默认情况下只有此版本会收到安全修复，因此如果您想收到所有已发布的安全修复，应升级到最新的 provider 版本。

这条规则的唯一例外是，当存在关键的安全修复且有充分理由为 provider 提供带外发布时，在这种情况下，provider 的利益相关者可能会决定根据混合治理模型进行 cherry-pick 并为较旧版本的 provider 准备一个分支，并要求相关方 cherry-pick 并测试这些修复。