让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可：
请先阅读并遵守：https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
架构筛选
eclipse/che-bats
eclipse
暂无描述
1万+ 次下载7 年前更新
rancher/bats-bats
rancher
暂无描述
6.7千+ 次下载2 年前更新
rancher/mirrored-bats-bats
rancher
暂无描述
1万+ 次下载2 年前更新
github/bats
github
暂无描述
4.3千+ 次下载7 年前更新
bats/bats
bats
Bats-core是一个TAP兼容的Bash测试框架，提供简单方式验证UNIX程序行为是否符合预期，支持用Bash脚本定义测试用例，适用于测试Bash编写的软件及其他UNIX程序。
11 次收藏500万+ 次下载2 个月前更新
bbbatscale/bbbatscale
bbbatscale
暂无描述
10万+ 次下载6 个月前更新
bbbatscale/shibboleth-sp
bbbatscale
暂无描述
1万+ 次下载5 年前更新
techangels/bats
techangels
一个嵌入Bats（bash单元测试框架）的Docker镜像，用于便捷地运行和测试bash脚本，支持挂载测试文件及在容器内执行Docker相关测试。
485 次下载9 年前更新
ibmcom/bats-ppc64le
ibmcom
Bash测试框架，用于编写和运行Bash脚本的自动化测试，支持简洁的测试语法和断言功能，确保脚本正确性和可靠性。
1.3千+ 次下载7 年前更新
ibmcom/icp-sert-bats-s390x
ibmcom
暂无描述
372 次下载7 年前更新
第 1 页
与「che-bats」相关的博客与命名空间
相关博客
【漏洞预警】LMCache HTTP 管理面未认证远程代码执行与配额篡改（CVE-2026-107204 / 107205 / 107206）
LMCache 到 0.5.5 为止暴露未认证的 /run_script，可绕过受限导入后执行系统命令（CVE-2026-107204，CVSS 9.8）。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证，可改配额、枚举缓存并读取环境凭证（CVE-2026-107205、CVE-2026-107206）。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。
Docker漏洞预警2026/10/9
【漏洞预警】LMCache 多进程模式未认证远程代码执行（CVE-2026-105192）
LMCache 0.3.9 及以后的多进程模式会打开无需认证的 ZeroMQ 端口（默认 5555），并在处理请求前把消息直接反序列化（CVE-2026-105192，CVSS 9.8）。官方镜像以 root 运行该进程。厂商尚未公布修复版本，含当前正式版 0.5.5。请不要把 5555 暴露到不可信网络。
Docker漏洞预警2026/10/8
【漏洞预警】CRI-O checkpoint 恢复元数据校验不足致主机文件操作（CVE-2026-15801）
启用从 checkpoint 归档恢复时，CRI-O 对恢复元数据校验不足，可能让有足够权限的用户对主机文件系统执行非预期操作（CVE-2026-15801，CVSS 约 8.0 High）。非默认配置；OpenShift 实际风险 Red Hat 评为 Moderate。临时勿开启 checkpoint/restore，等待厂商安全更新。
Docker部署教程2026/9/22
【漏洞预警】CRI-O 从 checkpoint 恢复时绕过目标安全上下文（CVE-2026-92574）
CRI-O 从 checkpoint 归档或带注解的 OCI 镜像恢复容器时，进程凭证、capabilities、no_new_privs 与 seccomp 按 checkpoint 数据恢复，未强制套用目标 Pod 的 Kubernetes security context（CVE-2026-92574，CVSS 约 8.8 High）。影响 CRI-O 1.34+ 与 OpenShift 4.17+；计划修复分支 1.36.6 / 1.35.9 / 1.34.14。临时关闭 checkpoint restore。
Docker漏洞预警2026/9/22
Docker 部署 HertzBeat：轻松搭建无代理实时监控与告警平台
机房里 Nginx、MySQL、Redis、Kafka 各跑各的：有人盯 `ss`，有人刷厂商控制台，有人半夜被业务方电话叫醒才发现接口已经超时。想把可用性收拢到一处，常见路径是每台机装 Agent、配 Prometheus exporter，再串 Alertmanager 和钉钉脚本——规则散在 YAML 与 Wiki 里，交接时对账很慢。
Docker部署教程2026/9/1
Docker 部署 Apache Kafka：轻松搭建分布式消息队列
Apache Kafka 是 Apache 软件基金会 维护的开源 分布式事件流平台（最初由 LinkedIn 开发并开源）。它把事件按 主题（topic） 落盘保存，生产者写入、消费者按消费组独立拉取；同一条流既能给实时告警用，也能给离线数仓、审计回放用——不是「取走就没」的一次性队列，而是可重放的日志型存储。能力覆盖高吞吐写入、分区扩展、多订阅者并存，以及对接 Kafka Connect（外部系统进出）、Kafka Streams（JVM 流处理）等生态；全球大量组织用它支撑日志收集、事件驱动微服务、CDC 缓冲与实时分析前置层。集群跑在你自己的 Docker / 机器上，段文件与元数据落在本地卷里——本机或内网客户端连上就能收发，不必把核心事件流绑死在某一家公有云 MQ。
Docker部署教程2026/7/28