如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 时,带有 User: Update 的系统机器人可以改任意用户的系统管理员标记;勾选覆盖所有项目并带有 Project 权限的系统机器人会变成全局权限(两条均为 High,CVSS 7.2,暂无 CVE 编号)。请升级到 2.13.6、2.14.5 或 2.15.3。同一批版本也修复了 CVE-2026-92770。
2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口,并能把服务认证令牌重置为公开文档中的默认值(CVE-2026-100102,CVSS 9.5;CVE-2026-100103,CVSS 10.0)。请升级到镜像内版本 2026.4.2 或更高,并限制调试端口与服务端口的网络暴露。
Harbor 扫描仪 AccessCredential 可经 q 过滤逐字符泄露(CVE-2026-92770)。官方修复版本为 2.13.6、2.14.5、2.15.3,以及 2.16.0 及以上;不可信用户能创建项目时请轮换扫描仪凭据。macOS Docker Sandboxes 升至 v0.42.0+(CVE-2026-77179 / 79994);Docker MCP Gateway 升至 v0.42.2+(CVE-2026-55887)。
写代码、查接口、改配置时,经常要临时算哈希、加解密一段文本、美化 SQL / YAML / JSON、生成 UUID 或二维码。很多人随手打开搜索引擎里的「在线工具」:站点一多难记,更麻烦的是 Token、密钥、内网 URL 一旦贴进公网页,等于把敏感串交给未知第三方。
Firefly III 是一款开源的个人财务管理工具,支持自托管部署,旨在帮助用户跟踪收支、管理预算、分类交易,并通过财务报告提供财务洞察。作为一款专注于个人财务管理的应用,Firefly III强调用户对自身财务的掌控,支持数据导入、预算规划、标签分类等功能,适用于希望实现财务自主管理的个人用户。