Gotenberg 是面向开发者的容器化文档转 PDF API，内置 Chromium 与 LibreOffice，可用 HTTP 把 HTML、URL、Markdown 以及 Word / Excel 等办公文档转成 PDF，并支持合并、拆分、水印与加密。本文将介绍如何通过 Docker Compose 部署 gotenberg/gotenberg，搭建可自托管的转换服务，适合发票报表导出、办公文档归档与自动化工作流等场景。
XXL-JOB 是一款轻量级分布式任务调度框架，提供 Web 控制台、Cron 调度、执行器集群与失败告警。本文将介绍如何通过 Docker Compose 部署 xuxueli/xxl-job-admin 并配套 MySQL，轻松搭建可自托管的调度中心，适合微服务定时任务、批处理与运维巡检等场景。
填鸭表单（TDuck Platform）是一款开源问卷与在线表单系统，支持拖拽建表、答卷统计与模板发布。本文将介绍如何通过 Docker Compose 部署 tduckcloud/tduck-platform 并配套 MySQL，轻松搭建可自托管的表单收集平台，适合内部调研、活动报名、课程评价与信息登记等场景。
vLLM 在加载 LlavaOnevision2 处理器时忽略 trust_remote_code，恶意模型可在 processing_llava_onevision2.py 植入任意代码并以 vLLM 进程权限执行（CVE-2026-90553，CVSS 约 7.8 High）。请将 vLLM / vllm-openai 升至 ≥ 0.28.0；未升级前勿加载不受信多模态模型仓库。
Renovate 列镜像 tag/digest 时跟随 registry Link 分页可导致凭据被恶意或被控仓库窃取（CVE-2026-88887）；binarySource=docker 下 gomod / gradle-wrapper 路径存在命令注入（CVE-2026-88885 / 88886）。请将 renovate/renovate 升至含修复的版本，并自查 CI 配置。
Linux 上启用 CRI 的 containerd，ExecSync（exec 探针、生命周期钩子）若拉起长驻后台子进程，stdio 排空协程可能永久阻塞并泄漏内存，最终可能被 OOM 杀掉 containerd。影响 1.x / 2.0 / 2.2 / 2.3 未修复分支，请升级至 1.7.35、2.0.12、2.2.8、2.3.5。
DeepSeek Harness 是面向 AI Agent 的运行时与 Web UI，不是推理服务器。本文将介绍如何通过 Docker Compose 快速部署社区镜像 runzhliu/deepseek-harness，轻松搭建可自托管的本地 Agent 环境，适合体验 Agent、联调工具链与小团队内网试用等场景。
Anthropic 2026 年 9 月威胁情报报告披露：阿里、月之暗面、DeepSeek、智谱、小米、商汤、MiniMax 等被指大规模调用 Claude 进行非法模型蒸馏。本文梳理报告披露、关键数据与待核实边界。
共 317 篇文章
