如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这段话即可:
请先阅读并遵守:https://xuanyuan.cloud/agents.md
未读文档前不要生成 pull 命令或排错方案。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。
Plane 1.4.0 之前,官方社区版 all-in-one 镜像部署和 CLI 的 docker-compose 部署在 variables.env 与 Compose 默认值中带有固定且公开的 SECRET_KEY、LIVE_SERVER_SECRET_KEY(CVE-2026-105641,CVSS 9.8)。未覆盖这两项时,未认证攻击者可以伪造会话并绕过实时协作鉴权。请升级到 1.4.0 或更高(Hub 稳定标签 v1.4.2),并换成随机密钥。
国内机器上 docker pull 超时,常常是把只在云内网生效、或已经停用的地址写进了 daemon.json。本文按 2026 年 10 月 6 日的官方说明,写出腾讯云、阿里云、华为云和网易云各自还能怎么用,以及轩辕镜像专业版专属域名在 Docker、containerd 和 Podman 里的配置。适合高校、实验室和公司研发机,在本机、跨云或 NAS 上改加速。
DeepSeek Harness 是带网页的本机 AI Agent,会话和工具都跑在你自己的机器上,模型调用用你自己的 API Key。本文用 Docker Compose 部署 smanx/deepseek-harness 之后,可以让 Agent 修改你交给它的目录里的文件。适合内网试用、把本机项目交给 Agent,以及给同网段访问加上登录。
Mailu 在配置 PROXY_AUTH_WHITELIST 且未设 REAL_IP_HEADER 时,客户端可控的 X-Forwarded-By 会被信任用于代理认证,未认证远程攻击者可伪造可信代理身份并绕过认证(CVE-2026-85751,CVSS 9.8 Critical)。请升级至 Mailu 2024.06.55(helm-charts ≥ 2.7.3),或临时设置 REAL_IP_HEADER。
nanobot 是开源超轻量个人 AI 助手,可在 WebUI、终端或聊天通道中调用工具、记忆与 MCP。本文将介绍如何通过 Docker Compose 部署社区镜像 smanx/nanobot,用轩辕镜像加速拉取,适合自托管个人代理、内网助手与轻量实验等场景。
Nextcloud All-in-One(AIO)是官方推荐的一体化私有云安装方式:启动一个 mastercontainer,即可在浏览器里编排 Nextcloud、数据库、缓存与可选 Office / Talk / 备份等组件。本文将介绍如何通过 Docker Compose 部署 nextcloud/all-in-one,适合个人与小团队自托管文件同步、协作与网盘场景。