版本支持与生命周期政策

GateLLM 是一款自托管软件产品，客户自行下载并在自有基础设施上部署。本政策阐明各版本的维护周期、安全补丁支持窗口、升级路径与生命周期终止（EOL）安排，帮助客户规划升级与合规。

GateLLM 采用语义化版本号（MAJOR.MINOR.PATCH）。版本发布节奏与支持窗口如下，我们承诺至少维持以下最低标准，并可能提供更长的支持。

GateLLM 版本分三类：

• PATCH 版本（x.y.Z）：缺陷修复与安全补丁，不引入破坏性变更。预期每 2-4 周发布。
• MINOR 版本（x.Y.0）：新功能与改进，向后兼容（不破坏现有 API 与配置）。预期每 1-3 个月发布。
• MAJOR 版本（X.0.0）：含破坏性变更，可能需要迁移。预期每年不超过一次。
• LTS（长期支持）版本：从特定 MINOR 版本中选定，提供延长的安全补丁支持（见第 4 节）。

我们同时维护以下版本：

• 最新稳定版本（Latest）：完整功能与安全支持，推荐所有客户使用。
• 上一个 MINOR 版本（N-1）：接收关键安全补丁与严重缺陷修复，不接收新功能。
• LTS 版本：接收安全补丁至其 EOL 日期（见第 4 节）。

各版本的支持窗口如下（自该版本发布之日起计算）：

• 最新稳定版本：支持至下一个稳定版本发布后 90 天。
• N-1 版本：支持至其发布后 6 个月。
• LTS 版本：安全补丁支持至少 18 个月，自该 LTS 版本发布之日起。
• MAJOR 版本的安全补丁：上一个 MAJOR 版本在新 MAJOR 发布后仍获安全补丁至少 6 个月，用于迁移窗口。

安全补丁遵循以下策略：

• 安全漏洞的修复时间表见漏洞披露政策（Critical 7 天 / High 30 天 / Medium 60 天 / Low 90 天）。
• 安全补丁优先以 PATCH 版本发布，回溯到最新稳定版本、N-1 版本与受支持的 LTS 版本。
• 已 EOL 版本不获安全补丁回溯；如需补丁，请升级至受支持版本。
• 安全相关修复在发布说明（Changelog）中标注 CVE 编号或漏洞摘要（在协调披露窗口后）。
• 客户报告的安全漏洞统一经 security@gatellm.io 处理（见漏洞披露政策）。

漏洞披露政策

GateLLM 的升级设计为平滑：

• PATCH/MINOR 升级：向后兼容，通常只需替换镜像 / 重新部署 Helm，无需迁移配置或数据。
• MAJOR 升级：可能含破坏性变更，我们提供迁移指南（Migration Guide）与变更日志（Changelog），标注所有破坏性变更与所需迁移步骤。
• 配置与数据兼容：GateLLM 的配置采用版本化 schema，升级时自动迁移；数据库迁移（migration）在启动时自动应用（详见部署文档）。
• 许可证兼容：同一 MAJOR 版本内的许可证通用；跨 MAJOR 升级若需新许可证，会在发布说明中提前告知。

我们会在以下变更前通过文档站、发布说明与账户登记邮箱通知客户：

• 宣布新 LTS 版本：至少提前 30 天通知。
• 宣布版本 EOL：至少提前 90 天通知。
• MAJOR 版本发布：至少提前 60 天公布发布计划与迁移指南。
• 许可证政策变更：提前 90 天通知，不溯及已购许可证。

GateLLM 的许可证与版本支持的关系：

• 已购许可证在有效期内可使用发行时的最新版本；许可证不绑定特定版本号。
• 许可证过期后：已部署的实例可继续运行（license 校验基于签发时的有效期），但不再获新版本与安全补丁的获取权——建议续订以保持受支持状态。
• 续订后可恢复获取最新版本与补丁。
• 具体许可证条款以服务条款为准。

服务条款

版本支持与升级问题请联系：support@gatellm.io。安全补丁相关：security@gatellm.io。

事故响应与支持服务 · 安全与合规