釋出安全補丁¶

Airflow Provider 獨立於 Airflow 本身釋出，關於漏洞的資訊也是單獨釋出的。您可以獨立於 Airflow 本身升級 Provider，具體步驟請參考從 PyPI 安裝中的說明。

當我們釋出 Provider 版本時，開發始終在 main 分支上進行，我們在該分支上準備下一個版本。該 Provider 遵循嚴格的 SemVer 版本控制策略。根據變更範圍，當存在破壞性變更時，Provider 將獲得 ‘’MAJOR’’ 版本升級；當存在新功能時，將獲得 MINOR 版本升級；當僅存在錯誤修復（包括安全錯誤修復）時，將獲得 PATCHLEVEL 版本升級。這是預設接收安全修復的唯一版本，因此如果您想接收所有已釋出的安全修復，則應升級到 Provider 的最新版本。

該規則的唯一例外是當我們有關鍵的安全修復並且有充分理由為 Provider 提供帶外發布時，在這種情況下，Provider 的利益相關者可能會決定根據混合治理模型對 Provider 的舊版本進行挑選（cherry-pick）並準備一個分支，並要求感興趣的各方進行挑選和測試修復。