如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Filestash 是一款面向运维和开发的开源 Web 文件管理器,旨在把 SFTP、WebDAV、S3 等已有存储收进同一个网页,并通过浏览器完成浏览和上传。本文将介绍如何通过 Docker Compose 部署 Filestash,搭建浏览器文件管理平台,帮助你少装客户端、直接管理远程目录,适合服务器文件管理及多种存储集中查看等场景。
Open WebUI 是一款面向个人和团队的开源自托管 AI 界面,旨在把对话留在自己的机器上,并通过浏览器完成聊天、切换模型和查看记录。本文将介绍如何通过 Docker Compose 部署 Open WebUI 与 Ollama,搭建本地大模型对话平台,帮助你在浏览器里使用本机模型,适合内网试用及不把对话发到云端等场景。
Ollama 0.34.0 与 0.34.1 的 Pull API 对模型名和仓库请求的重定向目标校验不足,未认证攻击者可诱使服务端发起非预期出站请求(CVE-2026-108836,CVSS 7.3)。修复进入 0.34.2。0.34.2 仍受 CVE-2026-103663 影响,请把 ollama/ollama 直接升到 0.35.0 或更高。
Nginx UI 低于 2.4.1 有一批高危:Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession,配置指令校验可被同行注入绕过,MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块,已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。
Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危:Coordinator 对等恢复不核对对端 manifest generation,可重放已撤销的 history head(CVE-2026-109359,CVSS 7.7);node installer 把宿主机 containerd 配置写成 0666,本地低权限用户可改配置并提权(CVE-2026-109358,CVSS 7.8)。请升级到 1.24.1 或更高,并手动收紧已经写成 0666 的配置文件。
containerd 在 2.1.0 至低于 2.2.7,以及 2.3.0 至低于 2.3.4,经 CRI CreateContainer 从检查点恢复容器时,会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复,而不是编排器下发的配置(CVE-2026-95837,CVSS 7.8)。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4,并保持 enable_experimental_restore_via_create 关闭。