如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Nginx UI 低于 2.4.1 有一批高危:Casdoor SSO 固定 state、OTP 与通行密钥注册及改密等写接口缺少 SecureSession,配置指令校验可被同行注入绕过,MCP 的 nginx_config_add 等路径跳过 REST 已有的校验。官方镜像 uozi/nginx-ui 自带 njs 模块,已认证调用方可在 nginx worker 中执行代码。请升级到 2.4.1 或更高。
ToolHive CLI < 0.30.1、Studio < 0.38.0 拉起的本地 MCP 容器默认缺少网络隔离,可经 host.docker.internal 访问宿主机本机服务、其他 MCP 代理及无认证控制面(CVE-2026-58197,CVSS 约 8.8 High)。请升级 CLI ≥ 0.30.1、Studio ≥ 0.38.0;宿主机访问需显式 --allow-docker-gateway。
Harbor 扫描仪 AccessCredential 可经 q 过滤逐字符泄露(CVE-2026-92770)。官方修复版本为 2.13.6、2.14.5、2.15.3,以及 2.16.0 及以上;不可信用户能创建项目时请轮换扫描仪凭据。macOS Docker Sandboxes 升至 v0.42.0+(CVE-2026-77179 / 79994);Docker MCP Gateway 升至 v0.42.2+(CVE-2026-55887)。
ERPNext 是 Frappe Technologies 维护的免费开源 企业资源规划(ERP) 系统,跑在自家的 Frappe 低代码框架上。同一套 Web Desk 里集成财务会计(总账、应收应付、发票与报表)、供应链(采购、库存、销售)、生产制造(BOM、工单、委外)、固定资产、项目与质量,以及公司 / 用户 / 权限等组织主数据;业务流程可按行业勾选模块,单据之间能互相带出,减少「多系统对账」。源代码可按需二次开发,无按席位收取的许可费。实例跑在你自己的 Docker 主机上,库表与附件落在本地卷里——浏览器打开就能管进销存与账本,不必把核心经营数据绑死在某一家公有云 ERP。