OpenCartridge 的安全账：无鉴权、公开存储桶、Docker socket 全开
maier_ak · x · 2026-11-13
作者对 OpenCartridge 的信任成本逐条算账：
- 没有身份认证；
- 使用公开的存储桶；
- 容器可访问 Docker socket；
- 自带「自更新」按钮，会拉取最新 commit；
- 镜像统一打 latest 标签；
- 未列出模型许可证。
结论很直接：要跑就放在隔离机器上。
所属事件:camenduru 开源 OpenCartridge：AI 模型一键打包成本地卡带(5 条相关)→
「Infra」频道最新
- 爆料称 Azure 底层架构长期不稳,重大故障已无明确根因 — thedealdirector · 2026-11-13
- NAVER AI Lab 推出 FOAM 优化器：一半状态内存追平 SOAP 与 Muon — naver-ai · 2026-11-13
- 微软服务大面积中断，洛杉矶县警局邮件与通讯受阻 — Kyrannio · 2026-11-13
- 黄仁勋遭董事会罢免内幕：云厂商逃离英伟达，晶圆如雪崩压顶 — SumitGup · 2026-11-13
- SpaceX 得州建 240 亿美元超算基地，先清走 60 年垃圾 — elonmusk · 2026-11-13
- 开发者在 Mac 上跑通“行走的 DeepSeek”，推理由 SGLang 支撑 — ying11231 · 2026-11-13