MT Photos 是一款面向 NAS 用户的私有相册,旨在把已有照片目录和手机备份放进同一套图库,并通过浏览器按日期、人物和地点浏览。本文将介绍如何通过 Docker Compose 在群晖上部署 MT Photos,搭建私有相册,帮助把个人 Photos 目录留在自己的 NAS 上,适合家庭相册集中存放及补充 Synology Photos 等场景。
NapCat 是一款面向要在自己机器上收发 QQ 消息的人的开源 Bot 协议端,旨在把登录态和 OneBot 接口留在本机,并通过 WebUI 管理网络配置。本文将介绍如何通过 Docker Compose 部署 NapCat,搭建自托管 QQ 协议端,帮助把机器人协议层留在自己的服务器上,适合内网联调及常驻网关等场景。
Gitea Actions 官方 runner 在 3.0.0 之前,工作流里的 jobs.*.container.options 会写入 Docker HostConfig。即使强制 Privileged=false,--pid=host、--ipc=host、--cap-add=ALL 以及放开 seccomp/apparmor 仍然生效,工作流作者可以进入宿主机命名空间并以 root 执行命令(CVE-2026-73802,CVSS 9.9)。请把 gitea/runner 升到 3.0.0 或更高。gitea/act_runner 已弃用。
Dokku 低于 0.38.25 时,具备应用级权限的用户可写入任意 Docker 选项。这些字符串进入 DOCKER_ARGS 后,在 build、deploy、run 时被 Bash eval 展开,命令替换会以 dokku 用户在宿主机执行(CVE-2026-86002,CVSS 9.0)。请把 dokku/dokku 升到 0.38.25 或更高。
OpenClaw 是一款面向个人和内网使用者的开源自托管 AI 助手 Gateway,旨在把聊天渠道、模型供应商和浏览器控制台接到同一个 Gateway,并通过本机目录保存会话与配置。本文将介绍如何通过 Docker Compose 部署 OpenClaw,搭建自托管个人 AI 助手平台,帮助你在自己的服务器上接入模型并打开控制台,适合个人助手及内网自托管等场景。
青龙是一款面向要在自己服务器上跑脚本的人的开源定时任务管理平台,旨在把脚本、环境变量和调度放在同一套面板里,并通过浏览器完成编写、定时和查看日志。本文将介绍如何通过 Docker Compose 部署青龙,搭建私有化定时任务平台,帮助把周期性脚本留在自己的机器上,适合个人脚本定时及内网任务调度等场景。