如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Portainer CE 是一款面向自托管场景的开源容器管理平台,旨在把 Docker 等环境中的容器、镜像、卷和网络放在同一套网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE,搭建本机容器管理平台,帮助个人和小团队在浏览器里查看容器、启停服务并提交 Compose,适合单机 Docker 及内网运维等场景。
LMCache 到 0.5.5 为止暴露未认证的 /run_script,可绕过受限导入后执行系统命令(CVE-2026-107204,CVSS 9.8)。多进程 coordinator 与 HTTP 管理端默认监听所有网卡且无认证,可改配额、枚举缓存并读取环境凭证(CVE-2026-107205、CVE-2026-107206)。官方镜像 lmcache/vllm-openai 通常以 root 运行。公开资料尚未给出稳定修复版。
OpenViking 是一款面向 AI Agent 的开源上下文数据库,旨在统一管理智能体所需的记忆、资源和技能等上下文信息,并通过文件系统式的组织方式简化上下文检索与使用。本文将介绍如何通过 Docker 快速部署 OpenViking,搭建 AI Agent 上下文管理平台,帮助开发者更高效地管理长期记忆、知识资源和任务上下文,适合 AI Agent 开发及智能应用构建等场景。
LMCache 0.3.9 及以后的多进程模式会打开无需认证的 ZeroMQ 端口(默认 5555),并在处理请求前把消息直接反序列化(CVE-2026-105192,CVSS 9.8)。官方镜像以 root 运行该进程。厂商尚未公布修复版本,含当前正式版 0.5.5。请不要把 5555 暴露到不可信网络。
Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
国内机器上 docker pull 超时,常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明,写出腾讯云、阿里云、华为云和网易云各自还能怎么用,以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机,在本机、跨云或 NAS 上改加速。