Dagger发布1.0 Beta,由Docker联合创始人Solomon Hykes推动,定位为继Jenkins、GitHub Actions之后的第三代CI平台。它将容器执行、增量计算、缓存、沙箱和追踪整合进统一执行模型,使同一套构建测试逻辑可在本地、Agent沙箱和远程引擎运行。新特性包括官方模块、工作区、测试级反馈、开发Shell和GitHub集成,旨在解决重复计算、环境不一致和反馈不足问题,加速AI Agent的代码验证闭环。
作者因Act工具安装使用困难,开发了Perl模块App::Actions,用Docker在本地运行GitHub Actions工作流,支持表达式、任务依赖和可并行的矩阵任务,提供action-run和action-run-smoke命令,已在CPAN发布。作者提醒本地运行仅供开发调试,不能完全代表GitHub托管运行器的行为。
Docker根本不是轻量级虚拟机,它就是一个被关进小黑屋的普通进程! 很多人把Docker当成一台迷你电脑,装系统、分内存、隔离网络,听起来像VMware的穷亲戚;但真相是,Linux内核里压根没有“容器”这个东西,Docker只是把几个折磨人的内核功能打包成了一个好用的命令行。 这篇文章要拆开Docker的底裤,看看一个被全网吹爆的工具,到底藏了多少让人拍大腿的别扭设计。 ##
Docker announced that Harbor, the open-source agent evaluation framework, now works with Docker Sandboxes. This change allows each evaluation task to run in its own microVM. So, instead of sharing...
awesome-selfhost-docker 是一个开源自托管项目列表,支持通过 Docker 部署,涵盖生产力、开发和媒体等软件。RA.Aid 提供任务规划和自动命令执行,ollama-deep-researcher 是网络研究助手,maven-mvnd 实现快速构建,Flowise 用于构建自定义大语言模型流程。
文章介绍五个可本地部署的Docker工具,用于替代将敏感数据粘贴到陌生网站:IT-Tools集成JSON、JWT、Base64等日常小工具;CyberChef通过可保存的“配方”链式解码转换数据;ConvertX借助FFmpeg、LibreOffice等转换千余种文件格式;Hoppscotch CE在本地管理API请求与集合;Kroki将文本渲染为图表。建议按需逐步部署,用Compose统一管理,固定镜像版本,并保持服务不暴露公网。
文章介绍在Docker Desktop中部署多个UniVPN容器,使多套VPN连接共存。每个容器拥有独立网卡和路由,通过不同本地端口转发内网SSH服务,避免额外开虚拟机。文中给出镜像构建、环境变量配置、启动命令及日志、网卡、路由排查方法,并提醒容器隔离不能绕过VPN服务端并发限制。
过去四周,Docker、Okta、美国运通与IETF竞相争夺Agent权限载体:Docker将类型化权限清单封入OCI镜像并交CNCF,Okta把Agent升为独立身份类目,Amex推支付授权框架。但规范热度低,静态声明无法约束运行时越权,载体之争胜负未分。
Docker Hub账户转组织流程存在高危漏洞CVE-2026-105445,评分9.4。个人访问令牌转移后密钥未撤销,攻击者可利用原令牌以新组织身份访问仓库,影响期为2024年8月26日至2026年9月30日。Docker已在服务端修复,用户无需操作,并审查约30.4万次推送,未发现恶意利用,自10月8日起批量停用相关令牌。
Supabase CLI v2.119.0 推出实验性功能:无需 Docker,即可在单机运行多个本地项目,每个 git worktree 独立运行数据库,启动仅需数秒,内存占用减少 89%。原生运行时支持全部 13 项服务,适用于无容器环境的沙箱和 CI。远程分支创建速度提升近 5 倍,并自动继承项目配置。
Docker Agent 是 Docker 推出的开源 CLI 插件,可用 YAML 声明式定义 AI 代理,并像容器一样打包、版本化和分发。它支持多模型供应商、多代理协作、MCP 工具和 OCI 镜像仓库共享。教程涵盖安装、单代理配置、添加工具,以及构建由协调者、研究员和写手组成的多代理团队,并建议用官方 schema 校验配置、固定摘要以保证可复现性。
本文介绍了在Debian 12上通过Docker镜像安装和使用claw和nanobot的方法,包括必要软件包的安装和配置文件的设置。
作者因 Enpass 订阅涨价,转而在 NAS 上用 Docker 自托管 Vaultwarden 管理三四百个密码。部署要点:映射 /data 目录持久化数据、修改端口、配置 DOMAIN 环境变量,且必须通过 HTTPS 访问。推荐用 Cloudflare Tunnel 实现内网穿透并自动解决证书问题。安全建议:注册后关闭 SIGNUPS_ALLOWED、慎用或关闭 /admin 后台、启用 2FA。迁移用导入功能,浏览器用官方插件,移动端推荐 Keyguard。
Docker Sandboxes 让 Claude Code 在隔离的 Linux 微虚拟机中自主运行,无需逐条批准命令。它支持直接模式(立即修改本机项目)和克隆模式(在沙箱副本中修改,供审查后再应用)。实验表明,Claude 能完成编辑、测试、构建镜像和运行应用,但项目内可读文件(如 .env)仍可能泄露,网络规则只控制连接目标而非发送内容。
本文介绍 Ubuntu 26.04 云服务器安装 Docker 的完整流程:配置阿里云或腾讯云 APT 软件源,安装 Docker Engine、Buildx 和 Compose,并检查服务状态。需区分软件包源与容器镜像源,配置日志轮转、权限、端口及防火墙。生产环境建议使用 APT 源而非便捷脚本,并注意备份数据、固定版本、谨慎升级。
Docker has announced that it is bringing the Sandbox Kit Specification to the CNCF, aiming to make what an AI agent may access as portable as the agent itself. By Claudio Masolo
微软正式发布WSL容器,使Windows原生支持Linux容器,无需Docker Desktop。命令基本将docker替换为wslc,如wslc run、wslc build,默认从Docker Hub拉取镜像。提供CLI和API,支持在Windows应用中编程运行容器。目前暂不支持compose,未来将添加wslc compose,可直接替代docker compose。
在Windows上安装Magento2时,需注意环境依赖,推荐使用Docker或WSL2。安装过程包括配置PHP、MySQL和Nginx,确保权限和性能优化。安装命令需包含数据库信息和管理员设置,完成后可访问前台和后台。使用Redis可提升速度,开发模式下操作更简便。
edgeTTS 是轻量级自托管语音合成服务,调用微软 Edge 在线朗读接口,提供 HTTP API 与 Web 工作台,支持流式传输、音色检索和 MP3 导出。长文本按段落、换行、句子智能切片,单次上限 2 万码点,并设有并发与限流保护。项目以单个 Fastify 进程托管前后端,用 Bearer Token 鉴权,官方提供 Docker 镜像,推荐配合反向代理部署。
Docker Cloud Sandboxes provide secure, hosted execution environments for running AI coding agents on Docker-managed infrastructure. Built on hardware-enforced microVM isolation, the platform...
完成下面两步后,将自动完成登录并继续当前操作。