发布安全补丁¶

Airflow Providers 是独立于 Airflow 本身发布的，有关漏洞的信息也是单独发布的。您可以独立于 Airflow 本身升级 Providers，遵循从 PyPI 安装中找到的说明。

当我们发布 Provider 版本时，开发始终从 main 分支进行，我们在此准备下一个版本。Provider 采用严格的 SemVer 版本控制策略。根据变更范围，当存在破坏性变更时，Provider 将获得 ''MAJOR'' 版本升级；当存在新功能时，获得 MINOR 版本升级；当仅存在错误修复（包括安全错误修复）时，获得 PATCHLEVEL 版本升级——这是默认情况下唯一接收安全修复的版本，因此如果您想接收所有已发布的安全修复，您应该升级到 Providers 的最新版本。

此规则的唯一例外是当我们有一个关键安全修复并且有充分理由为 Providers 提供一次带外发布时，在这种情况下，Provider 的利益相关者可能会决定挑选并为 Providers 的旧版本准备一个分支，遵循混合治理模型，并要求相关方挑选并测试修复程序。