共 5 篇内容，涉及 2 个模块
宝塔面板是国内用户量最大的服务器运维面板，图形化管理网站、数据库、文件与 SSL，对不熟命令行的用户极其友好。本文手把手教你在腾讯云服务器上安装宝塔：从镜像选择、安装脚本执行、8888 端口与安全入口的处理讲起，到 Docker 环境与 docker compose 插件配置、网站创建与 SSL 证书申请、反向代理托管本机 AI 服务（Ollama / MaxKB / Open WebUI 都能挂上域名），以及 18 条从面板打不开、端口不通、Docker 装不上到反代 502 的真实故障排查。跟着做即可完成。
1Panel 是飞致云开源的现代化 Linux 服务器管理面板，界面清爽、应用商店一键部署，比传统面板更轻且国产团队维护。本文手把手教你在腾讯云轻量应用服务器上安装 1Panel：从安装前的安全组规划、一条命令安装、首次登录的安全加固（改端口与开启面板 HTTPS）、应用商店部署 OpenResty 与数据库、静态站点与 WordPress 建站全流程、免费 SSL 证书自动续签，以及最实用的一节——用 1Panel 反向代理把本机跑的 Qwen3、MaxKB 等 AI 服务安全地暴露出去。附 18 条从端口不通到证书签发失败的故障排查。
MaxKB 是飞致云开源的国产知识库问答系统，数据库、向量库、缓存全部打包进一个镜像，一条 docker run 就能跑起来，比 FastGPT 更轻量。本文手把手教你在腾讯云轻量应用服务器上部署 MaxKB：Docker 一键部署与 1Panel 应用商店两条完整路径，从 4C8G 选型、接入本地 Ollama Qwen3 与国产云端模型、文档上传与分段参数调优、应用创建绑定知识库并发布的完整链路（含最容易卡住的「没发布无法对话」坑）、到嵌入第三方网站、Nginx HTTPS 与备份升级，以及 20 条常见报错排查。跟着做十分钟即可跑通第一次 RAG 问答。
2026 年 Agent 安全问题的一个共识正在形成：靠提示词约束 Agent 是软的，靠执行环境约束才是硬的。Docker MCP Gateway 是这个思路最直接的一个落地——它把 MCP 工具本身跑在容器里，Agent 调用的每一个工具都是一次隔离的容器执行：文件系统是临时的、网络是可控的、进程结束即销毁。本文是一份完整实战：Docker MCP Gateway 的安装与四套客户端配置、容器隔离的五个层次（镜像 / 网络 / 挂载 / 资源 / 生命周期）、内置工具与外部 MCP 服务器的混合编排、三个真实场景（安全的代码执行 / 隔离的依赖安装 / 一次性数据库查询）、以及它和「直接在宿主机跑命令」方案的安全对比。含 18 行故障排查表与四条不能碰的红线。
Agent 想帮你调试容器化应用，却只能隔着终端看你敲 docker 命令？Docker MCP Server 打开了直连通道——让 Claude Code、Cursor、VS Code 中的 Agent 能够直接列出容器、查看日志、启动/停止/重启容器、构建镜像、管理网络和卷。本文介绍 Docker MCP 的核心能力（容器/镜像/网络/卷操作）、在各客户端中的配置方式、三个实战场景（容器故障自动排查 / 镜像构建优化 / 多容器环境编排），以及与 Kubernetes MCP 的选型对比和安全注意事项。