Docker 官方维护的 AI 模型镜像集合(Verified Publisher),涵盖 GLM-4.7-Flash、Qwen3、GPT-OSS、DeepSeek、Kimi 等主流大语言模型,以及嵌入模型、重排序模型等,适合 AI 应用开发与部署。
构建企业级智能客服、虚拟助手等对话应用,支持多轮对话、上下文理解、情感分析等功能。
基于向量嵌入的语义搜索系统,支持自然语言查询、相似度匹配、智能推荐等功能。
自动生成文章、代码、摘要等内容,支持多种格式输出和风格定制。
基于知识库的问答系统,支持文档检索、答案生成、引用溯源等功能。
AI 驱动的编程助手,支持代码补全、错误修复、代码审查、文档生成等功能。
OpenClaw 是一款面向个人和内网使用者的开源自托管 AI 助手 Gateway,旨在把聊天渠道、模型供应商和浏览器控制台接到同一个 Gateway,并通过本机目录保存会话与配置。本文将介绍如何通过 Docker Compose 部署 OpenClaw,搭建自托管个人 AI 助手平台,帮助你在自己的服务器上接入模型并打开控制台,适合个人助手及内网自托管等场景。
Edgeless Contrast 1.8.0 至 1.24.1 之前有两处高危:Coordinator 对等恢复不核对对端 manifest generation,可重放已撤销的 history head(CVE-2026-109359,CVSS 7.7);node installer 把宿主机 containerd 配置写成 0666,本地低权限用户可改配置并提权(CVE-2026-109358,CVSS 7.8)。请升级到 1.24.1 或更高,并手动收紧已经写成 0666 的配置文件。
containerd 在 2.1.0 至低于 2.2.7,以及 2.3.0 至低于 2.3.4,经 CRI CreateContainer 从检查点恢复容器时,会按检查点里的 UID、capabilities、no_new_privs 和 seccomp 恢复,而不是编排器下发的配置(CVE-2026-95837,CVSS 7.8)。仅影响启用了 CRI 检查点恢复的 Linux 节点。请升级到 2.2.7 或 2.3.4,并保持 enable_experimental_restore_via_create 关闭。
Agnaistic 官方 self-host.docker-compose.yml 把 INITIAL_PASSWORD 写成 password、把 JWT_SECRET 写成 self-hosting。1.0.555 及更早版本按这份 Compose 暴露 3001 时,未认证攻击者可以用默认管理员登录,或用公开密钥签发管理员令牌(CVE-2026-108753,CVSS 9.4)。请立刻更换这两项,不要对公网暴露未更换默认值的实例。NVD 与 VulnCheck 尚未给出明确的已修复版本号。
Portainer CE 是一款面向自托管场景的开源容器管理平台,旨在把 Docker 等环境中的容器、镜像、卷和网络放在同一套网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE,搭建本机容器管理平台,帮助个人和小团队在浏览器里查看容器、启停服务并提交 Compose,适合单机 Docker 及内网运维等场景。
选择 AI 模型时需要考虑以下因素:1) 任务类型(对话、生成、理解等);2) 语言支持(中文、英文、多语言);3) 性能要求(响应速度、并发能力);4) 资源限制(GPU 内存、计算能力);5) 成本考虑(推理成本、部署成本)。建议先从小模型开始测试,根据实际效果逐步升级。
优化推理性能的方法包括:1) 使用量化技术(INT8、INT4)减少模型大小;2) 使用批处理提高吞吐量;3) 使用 KV Cache 加速生成;4) 选择合适的推理框架(vLLM、TensorRT-LLM);5) 合理配置 GPU 资源;6) 使用模型并行和流水线并行。
确保 AI 模型安全性的措施:1) 使用官方认证的镜像(Verified Publisher);2) 定期更新镜像版本,修复安全漏洞;3) 实施访问控制和权限管理;4) 监控模型输出,防止有害内容;5) 使用内容过滤和审核机制;6) 遵循数据隐私法规(GDPR、个人信息保护法)。
构建 RAG 系统的步骤:1) 准备知识库文档并分块;2) 使用嵌入模型将文档向量化;3) 将向量存储到向量数据库;4) 用户查询时进行向量检索;5) 使用重排序模型优化检索结果;6) 将检索到的上下文与用户查询一起输入 LLM 生成答案。
支持多种部署方式:1) Docker 容器部署(单机或集群);2) Kubernetes 部署(支持自动扩缩容);3) Docker Compose 部署(适合开发和小规模生产);4) 云平台部署(AWS、Azure、GCP);5) 边缘设备部署(支持模型量化)。所有镜像都经过优化,支持快速启动和稳定运行。