让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
与「lin-reg」相关的博客与命名空间
相关博客
不用安装 Office：Docker 部署 WPS，浏览器即可编辑 Word、Excel、PPT
零基础教程：WPS Office 容器是什么、轩辕镜像加速拉取 linuxserver/wps-office:version-11.1.0.11723-2、Docker Compose 部署、3000 端口冲突与 HTTPS 访问、中文界面与文件上传编辑实测。
【漏洞预警】Linux 内核本地提权（CVE-2026-43499）
Linux kernel rtmutex/Futex PI Requeue-PI 路径栈上 Use-After-Free（GhostLock），普通本地用户可通过 futex 系统调用触发，造成本地提权与容器逃逸。影响 2.6.39 至 7.0 多个未修复分支，请升级至 6.1.175、6.6.140、6.12.86、6.18.27、7.0.4、7.1 或更高版本。
【漏洞预警】Linux 内核本地提权（CVE-2026-46242）
Linux kernel fs/eventpoll.c 条件竞争导致 Use-After-Free（Bad Epoll），非特权本地进程可提权至 root 或实现容器逃逸，亦可从 Chrome renderer sandbox 触发。影响内核 6.4 至 7.0 未包含修复 commit 的版本。
Linux 服务器没桌面？Docker 跑个 Webtop，浏览器里就是图形桌面
云服务器、VPS、家用 NAS 大多是 纯命令行 Linux——没有显示器、没有桌面环境，装软件、管文件、跑带 GUI 的工具只能靠 SSH。给宿主机装一套 GNOME / KDE？又占内存又难维护，还可能和现有服务抢资源。 Webtop 是 LinuxServer.io 出品的 浏览器远程桌面：Docker 起一个容器，里面跑完整 Linux 桌面（XFCE / KDE 等），你在 本机浏览器 里打开就是图形界面——宿主机无需安装任何桌面，服务器照样 headless 跑 Nginx、MySQL、Redmine。
10 分钟上手 Stirling PDF：Docker 一键部署，浏览器里合并压缩加水印
想在浏览器里合并 PDF、加水印、改文字，又不想装 Adobe 或一堆桌面软件？**Stirling PDF** 是一款开源、可本地托管的 Web PDF 工具箱，提供合并、拆分、压缩、水印、文本编辑等 60+ 工具，文件在服务器内存中临时处理，任务完成后自动清理，适合个人与小团队私有化部署。
服务器没有桌面？Docker 跑个 Chrome，浏览器就能远程用
手把手教你用轩辕镜像拉取 linuxserver/chrome，docker run 启动远程 Chrome，并解决 3000 端口占用问题。