LMCache 到 0.5.5 为止暴露未认证的 /run_script，可绕过受限导入后执行系统命令（CVE-2026-107204，CVSS 9.8）。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证，可改配额、枚举缓存并读取环境凭证（CVE-2026-107205、CVE-2026-107206）。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。
OpenViking 是一款面向 AI Agent 的开源上下文数据库，旨在统一管理智能体所需的记忆、资源和技能等上下文信息，并通过文件系统式的组织方式简化上下文检索与使用。本文将介绍如何通过 Docker 快速部署 OpenViking，搭建 AI Agent 上下文管理平台，帮助开发者更高效地管理长期记忆、知识资源和任务上下文，适合 AI Agent 开发及智能应用构建等场景。
国内机器上 docker pull 超时，常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明，写出腾讯云、阿里云、华为云和网易云各自还能怎么用，以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机，在本机、跨云或 NAS 上改加速。
MyBooks 是基于 Calibre 与 Vue 的个人电子书管理系统，可在浏览器里管理电子书、实体书和阅读状态，并做格式转换与有声书。本文将介绍如何通过 Docker Compose 部署社区镜像 poxenstudio/mybooks，用轩辕镜像加速拉取，适合家庭书库、多设备借阅与私有化藏书管理。
NapCat 是基于 NTQQ 的现代化 Bot 协议端，兼容 OneBot 接口，可对接 AstrBot、Koishi 等应用框架。本文将介绍如何通过 Docker Compose 部署社区镜像 mlikiowa/napcat-docker，用轩辕镜像加速拉取，适合自托管 QQ 机器人协议层、内网联调与常驻网关等场景。
ToolHive CLI < 0.30.1、Studio < 0.38.0 拉起的本地 MCP 容器默认缺少网络隔离，可经 host.docker.internal 访问宿主机本机服务、其他 MCP 代理及无认证控制面（CVE-2026-58197，CVSS 约 8.8 High）。请升级 CLI ≥ 0.30.1、Studio ≥ 0.38.0；宿主机访问需显式 --allow-docker-gateway。
Jellyfin 是开源免费的媒体服务器，可集中管理电影、剧集、音乐与相册，并在手机、电视、浏览器上流式播放。本文将介绍如何通过 Docker Compose 部署社区硬件加速构建 nyanmisaka/jellyfin，用轩辕镜像加速拉取，适合家庭影音库、NAS 自托管与内网观影等场景。
Nextcloud All-in-One（AIO）是官方推荐的一体化私有云安装方式：启动一个 mastercontainer，即可在浏览器里编排 Nextcloud、数据库、缓存与可选 Office / Talk / 备份等组件。本文将介绍如何通过 Docker Compose 部署 nextcloud/all-in-one，适合个人与小团队自托管文件同步、协作与网盘场景。
共 275 篇文章
