如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
OpenClaw 是一款面向个人和内网使用者的开源自托管 AI 助手 Gateway,旨在把聊天渠道、模型供应商和浏览器控制台接到同一个 Gateway,并通过本机目录保存会话与配置。本文将介绍如何通过 Docker Compose 部署 OpenClaw,搭建自托管个人 AI 助手平台,帮助你在自己的服务器上接入模型并打开控制台,适合个人助手及内网自托管等场景。
Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危:Coordinator 对等恢复不核对对端 manifest generation,可重放已撤销的 history head(CVE-2026-109359,CVSS 7.7);node installer 把宿主机 containerd 配置写成 0666,本地低权限用户可改配置并提权(CVE-2026-109358,CVSS 7.8)。请升级到 1.24.1 或更高,并手动收紧已经写成 0666 的配置文件。
containerd 在 2.1.0 至低于 2.2.7,以及 2.3.0 至低于 2.3.4,经 CRI CreateContainer 从检查点恢复容器时,会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复,而不是编排器下发的配置(CVE-2026-95837,CVSS 7.8)。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4,并保持 enable_experimental_restore_via_create 关闭。
Agnaistic 官方 self-host.docker-compose.yml 把 INITIAL_PASSWORD 写成 password、把 JWT_SECRET 写成 self-hosting。1.0.555 及更早版本按这份 Compose 暴露 3001 时,未认证攻击者可以用默认管理员登录,或用公开密钥签发管理员令牌(CVE-2026-108753,CVSS 9.4)。请立刻更换这两项,不要对公网暴露未更换默认值的实例。NVD 与 VulnCheck 尚未给出明确的已修复版本号。
Portainer CE 是一款面向自托管场景的开源容器管理平台,旨在把 Docker 等环境中的容器、镜像、卷和网络放在同一套网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE,搭建本机容器管理平台,帮助个人和小团队在浏览器里查看容器、启停服务并提交 Compose,适合单机 Docker 及内网运维等场景。
LMCache 到 0.5.5 为止暴露未认证的 /run_script,可绕过受限导入后执行系统命令(CVE-2026-107204,CVSS 9.8)。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证,可改配额、枚举缓存并读取环境凭证(CVE-2026-107205、CVE-2026-107206)。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。