Open WebUI 是一款面向个人和团队的开源自托管 AI 界面,旨在把对话留在自己的机器上,并通过浏览器完成聊天、切换模型和查看记录。本文将介绍如何通过 Docker Compose 部署 Open WebUI 与 Ollama,搭建本地大模型对话平台,帮助你在浏览器里使用本机模型,适合内网试用及不把对话发到云端等场景。
Nginx UI 低于 2.4.1 有一批高危:Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession,配置指令校验可被同行注入绕过,MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块,已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。
BuildKit 在 v0.33.0 及更早版本用未校验的层 DiffID 建立缓存身份,恶意镜像可篡改共享缓存(CVE-2026-93318,CVSS 7.5)。daemon 以 --cdi-disabled 启动时,使用 CDI 设备的构建会使 daemon panic(CVE-2026-93316,CVSS 7.1)。请升级到 v0.33.1 或更高;Docker Engine 29.8.2 已内置该版本 BuildKit。
DeepSeek Harness 是带网页的本机 AI Agent,会话和工具都跑在你自己的机器上,模型调用用你自己的 API Key。本文用 Docker Compose 部署 smanx/deepseek-harness 之后,可以让 Agent 修改你交给它的目录里的文件。适合内网试用、把本机项目交给 Agent,以及给同网段访问加上登录。
DeepSeek Harness 是面向 AI Agent 的运行时与 Web UI,不是推理服务器。本文将介绍如何通过 Docker Compose 快速部署社区镜像 runzhliu/deepseek-harness,轻松搭建可自托管的本地 Agent 环境,适合体验 Agent、联调工具链与小团队内网试用等场景。
零基础教程:雷池 SafeLine 社区版 9.3.10 中文版 Docker Compose 部署,轩辕镜像加速拉取 7 组件、.env 配置、resetadmin 登录与个人版付费功能说明。与 SamWaf 对比,Ubuntu 24.04 实测含 12 张截图。