如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 存在三条高危问题:项目管理员可将 webhook 指向内网并读到错误响应(GHSA-2phj-cp9f-qq6w,CVSS 8.5);/v2/ 路径中的 .. 可跨项目读写 manifest(GHSA-qj39-pjf2-wmrc,CVSS 8.3);HTTP 认证代理下名为 admin 的用户会获得仓库管理员权限(GHSA-xvh7-74g6-29xw,CVSS 7.5)。请升级到 2.13.6、2.14.5 或 2.15.3。暂无 CVE 编号。
Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口,并能把服务认证令牌重置为公开文档中的默认值(CVE-2026-100102,CVSS 9.5;CVE-2026-100103,CVSS 10.0)。请升级到镜像内版本 2026.4.2 或更高,并限制调试端口与服务端口的网络暴露。
Emby 是面向家庭的媒体服务器,把电影、剧集、音乐和照片收成媒体库,在浏览器、手机和电视上串流,并记住各端的播放进度。本文用 Docker Compose 部署 amilys/embyserver 之后,可以在网页里建库、扫库并点播本机目录里的视频。适合家庭影音库、NAS 自托管与内网多人一起看。
DeepSeek Harness 是带网页的本机 AI Agent,会话和工具都跑在你自己的机器上,模型调用用你自己的 API Key。本文用 Docker Compose 部署 smanx/deepseek-harness 之后,可以让 Agent 修改你交给它的目录里的文件。适合内网试用、把本机项目交给 Agent,以及给同网段访问加上登录。
JumpServer 是开源堡垒机,支持 SSH、RDP、数据库等资产的授权、审计与 Web 终端。本文将介绍如何通过 Docker Compose 部署官方 all-in-one 镜像 jumpserver/jms_all,用轩辕镜像加速拉取,适合内网运维审计与小团队自托管。