Docker
Docker是一个开源的容器化平台，基于Linux容器技术，允许开发者将应用程序及其依赖项打包为标准化的镜像单元，并在隔离的容器环境中运行。其核心特性包括：通过镜像机制保证跨平台环境一致性、轻量级资源隔离（相较于传统虚拟机）、以及支持快速部署与横向扩展。广泛应用于软件开发、持续集成与微服务架构等场景。
核心事实
时间轴 (近 90 天)
n8n 生产模式通常通过 Docker 配合 PostgreSQL 运行，支持队列模式把工作流执行分发给多个 worker。
根据仓库基准测试（在 Docker ARM64/QEMU 环境下），MLP + LSTM 组合运行时约占可用 RAM 的 8.5%，CPU 利用率平稳偏低。
本地MCP服务在电脑关机后会停止运行，导致AI智能体无法连接；可使用Docker将MCP服务部署到云服务器以实现7×24小时运行。
对于想动手尝试的开发者，可以从Docker本地部署Trinity开始，用公开模板练手，再逐步接入真实CRM和营销数据源。
Trinity是一个开源编排和运行智能体的平台，每个智能体对应一个GitHub仓库，在Docker容器中拥有独立的沙盒环境，被设计成有状态、可协作的实体。
CVE漏洞复现需在隔离环境（如虚拟机、Docker）中进行，避免对真实系统造成危害。
该系统在隔离的Docker沙箱环境中，通过双阶段执行循环运作。
在Dockerfile中安装fonts-dejavu-core并将Mermaid的fontFamily设置为"DejaVu Sans, sans-serif"，可以修复SVG文字在多数消费端不可见的问题。
LiteLLM、Helicone和Portkey均可通过Docker快速部署。
可观测性与GitOps部署要求用OpenTelemetry实现跨微服务、数据库和AI端点的分布式追踪，配合ArgoCD、Docker、Kubernetes的自动化GitOps流水线管理持续发布。
还有 40 条时间轴事件
全部知识事实 (20)
沙箱（Sandbox）是一种将程序运行限制在隔离环境中的技术机制，核心思想是即使被隔离程序存在恶意行为也无法影响宿主系统和外部环境
90%已验证Proxmox VE 是一个基于 Debian Linux 的开源服务器虚拟化管理平台，集成了 KVM 虚拟机和 LXC 容器技术
80%已验证gVisor 是 Google 开源的用户空间内核，通过在容器与宿主机内核之间插入沙箱层，提供比标准 Docker 容器更强的安全隔离
80%已验证Go编译为单一二进制文件，无需复杂运行时依赖，便于在各类环境中快速部署
80%已验证容器技术（以Docker为代表）利用Linux内核的namespace机制实现进程、网络、文件系统隔离，借助cgroups限制CPU、内存等资源用量
80%已验证Ollama将本地模型部署简化为一条命令行指令，并提供与OpenAI兼容的本地API接口
80%已验证Docker容器与传统虚拟机相比，启动速度更快（秒级vs分钟级），资源占用更少
80%已验证Docker Desktop选择基于WSL2运行
80%已验证Docker基于Linux内核的cgroups（资源限制）和namespace（进程隔离）机制实现容器化
80%已验证Ollama支持macOS、Linux、Windows跨平台运行
80%已验证主流沙箱方案通常基于容器（如Docker）或微虚拟机（如Firecracker）技术，容器启动快但隔离性相对较弱，微虚拟机安全性更高但冷启动延迟更大
75%已验证Dify支持三种部署方式：基于Docker部署、源码部署、以及官方在线托管页面
75%已验证云端沙盒是一种隔离的虚拟化执行环境,通过环境标准化和版本锁定确保代码在任何时间地点执行得到一致结果,Docker容器技术是其常见实现方式
75%已验证Hugging Face的Spaces应用运行在基于Docker的容器化环境中，支持Gradio和Streamlit等框架
75%已验证Pi-hole是基于Linux的网络级广告拦截方案，作为本地DNS服务器运行，通过维护广告和追踪域名黑名单在网络层面阻断连接
75%已验证Ollama是一个开源免费的大模型管理平台，支持macOS、Windows、Linux以及Docker等多种环境
75%已验证Dify支持通过Docker Compose进行部署，可以通过一个配置文件定义并编排所有服务
75%已验证Docker容器技术通过将应用和其运行环境打包在一起，解决了环境一致性问题
75%已验证沙盒环境通常基于容器技术（如Docker）或操作系统级隔离（如Linux namespaces、seccomp过滤器）实现
70%已验证Linux容器隔离依赖Linux内核的namespace和cgroups特性，namespace提供六类隔离维度（PID、Network、Mount、UTS、IPC、User）
70%