如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Docker Engine 29.8.2 之前用 DNS 任意匹配判断仓库是否属于 insecure registry,并默认把环回网段视为 insecure。恶意 DNS 若同时返回环回地址和攻击者地址,连接可能跳过证书校验并回落到 HTTP(CVE-2026-92543,CVSS 7.6)。请把宿主机引擎升级到 29.8.2 或更高。
国内机器上 docker pull 超时,常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明,写出腾讯云、阿里云、华为云和网易云各自还能怎么用,以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机,在本机、跨云或 NAS 上改加速。
dockurr/windows 在 Docker 容器里跑完整 Windows:自动下载安装介质、无人值守装机,浏览器看进度,装完可用远程桌面。本文将介绍如何用 Docker Compose 部署,并用轩辕镜像加速拉取,适合在 Linux 上试验 Windows 软件、隔离联调与内网桌面演练。
JumpServer 是开源堡垒机,支持 SSH、RDP、数据库等资产的授权、审计与 Web 终端。本文将介绍如何通过 Docker Compose 部署官方 all-in-one 镜像 jumpserver/jms_all,用轩辕镜像加速拉取,适合内网运维审计与小团队自托管。
Tinyauth 5.1.2 之前按转发主机名匹配 per-app ACL 时使用大小写敏感比较,而已登录低权限用户改主机名大小写可使 ACL 查找失败并回落到空 App(fail-open),从而绕过该应用的 users/groups/OAuth/LDAP/IP 限制(CVE-2026-77560,CVSS 约 8.1 High)。请升级至 ≥ v5.1.2(建议 v5.2.0 / v5)。
启用从 checkpoint 归档恢复时,CRI-O 对恢复元数据校验不足,可能让有足够权限的用户对主机文件系统执行非预期操作(CVE-2026-15801,CVSS 约 8.0 High)。非默认配置;OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore,等待厂商安全更新。