如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
ToolHive CLI < 0.30.1、Studio < 0.38.0 拉起的本地 MCP 容器默认缺少网络隔离,可经 host.docker.internal 访问宿主机本机服务、其他 MCP 代理及无认证控制面(CVE-2026-58197,CVSS 约 8.8 High)。请升级 CLI ≥ 0.30.1、Studio ≥ 0.38.0;宿主机访问需显式 --allow-docker-gateway。
启用 Bearer 鉴权的 zot OCI 仓库在鉴权路径中把 DELETE 等非 GET/HEAD 方法一律映射为 push,且 Bearer 请求绕过细粒度鉴权;仅持有 pull,push、不含 delete 的 token 即可删除仓库范围内的 manifest 与 blob(CVE-2026-61833,CVSS 约 8.1 High)。请将 zot 升至 ≥ 2.1.18。
Jellyfin 是开源免费的媒体服务器,可集中管理电影、剧集、音乐与相册,并在手机、电视、浏览器上流式播放。本文将介绍如何通过 Docker Compose 部署社区硬件加速构建 nyanmisaka/jellyfin,用轩辕镜像加速拉取,适合家庭影音库、NAS 自托管与内网观影等场景。
Nextcloud All-in-One(AIO)是官方推荐的一体化私有云安装方式:启动一个 mastercontainer,即可在浏览器里编排 Nextcloud、数据库、缓存与可选 Office / Talk / 备份等组件。本文将介绍如何通过 Docker Compose 部署 nextcloud/all-in-one,适合个人与小团队自托管文件同步、协作与网盘场景。
Harbor ≤2.15.2 扫描仪 AccessCredential 可经 q 过滤侧信道逐字符泄露(CVE-2026-92770);macOS Docker Sandboxes 存在 virtio-fs 符号链接逃逸与 UDS 中继 TOCTOU(CVE-2026-77179 / 79994,升至 v0.42.0+);Docker MCP Gateway 0.21.0–0.42.2 前 OCI 标签可注入 docker run 参数(CVE-2026-55887,升至 v0.42.2+)。
Stirling PDF 是一款可自托管的 Web PDF 工具箱,可在浏览器中完成合并、拆分、压缩、水印、OCR 与格式转换等操作,文件默认在服务端临时处理。本文将介绍如何通过 Docker Compose 部署社区镜像 casjaysdevdocker/stirlingpdf,轻松搭建私有化 PDF 工具站,适合合同归档、扫描件整理与内网办公等场景。