釋出安全補丁¶

Airflow 提供者（provider）獨立於 Airflow 本身釋出，漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級提供者，遵循《從 PyPI 安裝》中找到的說明。

釋出提供者版本時，開發總是在 main 分支上進行，我們在此準備下一個版本。提供者遵循嚴格的 SemVer 版本控制策略。根據更改範圍，當存在破壞性更改時，提供者將獲得 ‘’MAJOR’’ 版本升級；當存在新功能時，將獲得 MINOR 版本升級；當僅包含錯誤修復（包括安全錯誤修復）時，將獲得 PATCHLEVEL 版本升級。預設情況下，只有 PATCHLEVEL 版本會收到安全修復，因此如果您想收到所有已釋出的安全修復，應升級到最新版本的提供者。

該規則的唯一例外是當我們有一個關鍵安全修復，並且有充分理由為提供者提供帶外發布時。在這種情況下，提供者的利益相關者可能會決定遵循混合治理模型，為提供者的舊版本挑選（cherry-pick）並準備一個分支，這需要相關方挑選並測試修復。