如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
BuildKit 在 v0.33.0 及更早版本用未校验的层 DiffID 建立缓存身份,恶意镜像可篡改共享缓存(CVE-2026-93318,CVSS 7.5)。daemon 以 --cdi-disabled 启动时,使用 CDI 设备的构建会使 daemon panic(CVE-2026-93316,CVSS 7.1)。请升级到 v0.33.1 或更高;Docker Engine 29.8.2 已内置该版本 BuildKit。
2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口,并能把服务认证令牌重置为公开文档中的默认值(CVE-2026-100102,CVSS 9.5;CVE-2026-100103,CVSS 10.0)。请升级到镜像内版本 2026.4.2 或更高,并限制调试端口与服务端口的网络暴露。
vLLM 在加载 LlavaOnevision2 处理器时忽略 trust_remote_code,恶意模型可在 processing_llava_onevision2.py 植入任意代码并以 vLLM 进程权限执行(CVE-2026-90553,CVSS 约 7.8 High)。请将 vLLM / vllm-openai 升至 ≥ 0.28.0;未升级前勿加载不受信多模态模型仓库。
ArchivesSpace 是面向档案馆、特藏与文化遗产机构的开源档案信息管理系统,用于著录档案、手稿与数字对象并提供 Web 检索。本文将介绍如何通过 Docker Compose 快速部署 archivesspace/archivesspace,轻松搭建可自托管的档案信息管理平台,适合档案馆、图书馆特藏部与研究机构等场景。
小团队自建代码托管,常见拆法是 Gitea / GitLab 管仓库,再另起 Jenkins、Drone 或一套 Runner 跑构建。Webhook、权限和备份各管各的,出问题要在两套后台之间对账。源码和制品若不能出内网,公有云托管按席位计费,完整企业 DevOps 套件又往往过重。更常见的目标是:**一台机器上同时有 Git、流水线和制品入口**,浏览器能管,数据落在自己的磁盘。
做 App 自动化或兼容性回归时,很多人先在 Windows / macOS 上堆模拟器:占内存、难批量,和 Linux CI 也不一致。真机农场贵、调度重;给每台测试机刷系统,运维成本更高。更实际的需求往往是:在自己的 Linux 服务器上起几个安卓实例,用熟悉的 ADB 装包、跑脚本,屏幕投到笔记本上看一眼。