如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
CISA ICSA-26-281-02 写明 Grid Protection Alliance 已发布的 openPDC Docker 镜像受影响:镜像带固定管理员凭据(CVE-2026-105278,CVSS 9.8),服务控制台反序列化可远程代码执行(CVE-2026-100730,CVSS 9.8)。厂商不建议生产环境使用该镜像,镜像侧也没有修复计划。原生 openPDC / openHistorian 的版本修复没有回灌到 Docker 镜像。
Podman 从 v4.4.0 起,只要镜像带有检查点注解 io.podman.annotations.checkpoint.runtime.name,podman run 就会忽略命令行上的隔离参数,改用镜像自带配置(CVE-2026-94603,CVSS 10.0)。请升级到 v5.8.8 或 v6.1.3。官方容器镜像在 Quay,当前较新标签 v5.8.7 仍低于修复版。
Dell Container Storage Modules 1.18.0 之前一次披露 10 个高危或严重漏洞(DSA-2026-448)。其中 csm-authorization-storage 的 gRPC 服务没有认证,未认证攻击者可以拿到已注册存储阵列的管理员凭据(CVE-2026-63688,CVSS 10.0)。请升级到 CSM 1.18.0 及公告中的对应组件版本。官方镜像在 Quay.io。
Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
MyBooks 是基于 Calibre 与 Vue 的个人电子书管理系统,可在浏览器里管理电子书、实体书和阅读状态,并做格式转换与有声书。本文将介绍如何通过 Docker Compose 部署社区镜像 poxenstudio/mybooks,用轩辕镜像加速拉取,适合家庭书库、多设备借阅与私有化藏书管理。
NapCat 是基于 NTQQ 的现代化 Bot 协议端,兼容 OneBot 接口,可对接 AstrBot、Koishi 等应用框架。本文将介绍如何通过 Docker Compose 部署社区镜像 mlikiowa/napcat-docker,用轩辕镜像加速拉取,适合自托管 QQ 机器人协议层、内网联调与常驻网关等场景。