如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可:
请先完整阅读并严格遵守以下文档中的全部规则与要求:
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
团队用 Jira、禅道、飞书项目,数据不在自己手里?Redmine 是一款开源、可自托管的项目管理与问题跟踪系统——支持 工单、甘特图、Wiki、版本库、时间跟踪,Docker Compose 双容器(Redmine + MySQL)即可跑通。浏览器打开就能建项目、派任务、看进度,数据全在你自己的服务器上。
想在浏览器里合并 PDF、加水印、改文字,又不想装 Adobe 或一堆桌面软件?**Stirling PDF** 是一款开源、可本地托管的 Web PDF 工具箱,提供合并、拆分、压缩、水印、文本编辑等 60+ 工具,文件在服务器内存中临时处理,任务完成后自动清理,适合个人与小团队私有化部署。
Linux kernel fs/eventpoll.c 条件竞争导致 Use-After-Free(Bad Epoll),非特权本地进程可提权至 root 或实现容器逃逸,亦可从 Chrome renderer sandbox 触发。影响内核 6.4 至 7.0 未包含修复 commit 的版本。
containerd 是云原生生态中广泛使用的行业标准容器运行时,常作为 Kubernetes 节点的 CRI(Container Runtime Interface)组件。经 containerd 官方确认,其 CRI 插件存在标签信任边界缺陷:CRI 会将镜像配置(Dockerfile LABEL 指令)中的标签直接传播为容器标签,且 未做有效校验。攻击者可通过构造恶意镜像,注入 containerd.io/ 或 io.cri-containerd 等保留命名空间标签。
云服务器、VPS、家用 NAS 大多是 纯命令行 Linux——没有显示器、没有桌面环境,装软件、管文件、跑带 GUI 的工具只能靠 SSH。给宿主机装一套 GNOME / KDE?又占内存又难维护,还可能和现有服务抢资源。 Webtop 是 LinuxServer.io 出品的 浏览器远程桌面:Docker 起一个容器,里面跑完整 Linux 桌面(XFCE / KDE 等),你在 本机浏览器 里打开就是图形界面——宿主机无需安装任何桌面,服务器照样 headless 跑 Nginx、MySQL、Redmine。
手把手教你用轩辕镜像拉取 linuxserver/chrome,docker run 启动远程 Chrome,并解决 3000 端口占用问题。
由 Alpine 组织维护的一系列轻量化工具与运行环境镜像,涵盖 curl、git、helm、kubectl、k8s 工具箱、数据库/CLI 等开发运维工具,以及基于 Alpine 的 Ollama CPU 运行环境等,适合构建小体积、启动快的容器工作流。
NGINX Inc.(F5)官方维护的容器镜像仓库(Verified Publisher)。提供 NGINX Ingress Controller、Prometheus Exporter、Ingress Operator 等组件,适用于 Kubernetes 流量管理、负载均衡与可观测性。
MinIO 官方维护的高性能、S3 兼容对象存储镜像集合。涵盖 MinIO 服务端、mc 客户端、KES 密钥管理、Kubernetes Operator 等,适用于私有云存储、备份归档、大数据与 ML 数据湖及 K8s 内对象存储。
Jenkins 命名空间聚焦 Jenkins 官方组织在 Docker Hub 发布的自动化服务器与 Agent 镜像,适用于持续集成、持续交付与流水线执行场景。
LinuxServer.io 在 Docker Hub 维护的大规模社区镜像集合(Sponsored OSS)。基于统一 s6-overlay 基础镜像构建,覆盖媒体、下载、数据库、开发环境与智能家居等场景,文档完善、更新及时,适合家庭服务器与 Homelab 自托管。
Docker 官方精选镜像集合,由 Docker Hub 官方维护。包含 MySQL、Nginx、Redis、PostgreSQL 等主流开源软件,经过严格安全审查和质量测试,适合生产环境使用。