适用于 Docker Hub 的 AI 智能体
Monmo 智能体在 Docker Hub 中工作，就像一位负责维护镜像仓库的平台工程师。它会检查最新标签的漏洞结果，在 Dockerfile 中准备基础镜像更新，说明两个标签之间的变化，并列出可清理的旧标签和未使用的令牌。它使用您连接的令牌，推送、删除或更改访问权限前都会先征求您的同意。
更新于 2026-11-13 · 免费开始使用。付费套餐每月 $15 起。
AI 智能体在 Docker Hub 中能做什么
检查镜像漏洞
每周一，它会读取已开启镜像分析的各个仓库中最新标签的漏洞结果，按严重和高危程度排序，检查更新基础镜像能否修复这些漏洞，并起草一份 Slack 摘要。
指令每周一 9 点列出最新标签中的严重和高危漏洞，并说明哪些漏洞可以通过更新基础镜像修复。
准备基础镜像更新
它会在 GitHub 或 GitLab 的分支上修改 Dockerfile，换用已修复漏洞的基础镜像，注明可能受影响的地方，再由您的 CI 构建和测试。推送分支前会先征求您的同意。
指令在分支上将 api 镜像更新到当前已修复漏洞的 Node 基础镜像，并告诉我可能有哪些地方会出问题。
说明标签之间的变化
您可以询问 1.8.2 和 1.9.0 有什么不同。它会比较镜像层、大小、基础镜像和各标签对应的提交，用几句话说明变化。
指令web:1.8.2 和 web:1.9.0 之间有什么变化，为什么新版本大了 200 MB？
整理旧标签
每月它会列出 180 天内没有推送或拉取过的标签，排除仍在运行的部署所使用的标签，并在一张卡片上提议删除其余标签。删除前会先征求您的同意。
指令列出 worker 仓库中六个月没有拉取过的标签，并建议哪些可以安全删除。
检查访问权限和令牌
它会列出哪些团队和成员可以写入各个仓库，以及哪些访问令牌已有数月未使用，方便您决定移除哪些权限或令牌。撤销或更改访问权限前会先征求您的同意。
指令谁可以向我们的生产环境镜像推送更新？哪些访问令牌从夏天以来就没有用过？
设置仓库 Webhook
当新镜像需要触发部署或发送消息时，它会使用您的系统所需的地址，为仓库准备 Webhook。创建 Webhook 前会先征求您的同意。
指令为 api 仓库准备一个 Webhook，每当有新标签推送时通知我们的部署服务。
排查拉取速率限制导致的失败
当 CI 因请求过多而失败时，它会读取构建日志，确认是否由拉取速率限制引起，并建议使用身份验证拉取，或在流水线中缓存镜像。
指令我们的 CircleCI 构建在拉取镜像时因 toomanyrequests 失败。是速率限制导致的吗？我们应该怎么改？
如何连接
- 1您可以使用个人账户或组织的访问令牌连接 Docker Hub。只需授予令牌完成工作所需的权限：生成报告使用只读权限，只有需要智能体清理标签时才授予删除权限。
- 2由您选择哪些智能体可以使用 Docker Hub。工程智能体需要访问权限；工程团队以外的智能体不应拥有推送或删除镜像的权限。
- 3读取仓库、标签、漏洞结果和团队成员信息无需征求同意。推送镜像、删除标签或仓库、更改可见性、创建 Webhook 或更改访问权限前会先征求您的同意。
更多开发与 IT应用
AI 智能体还可使用以下同类应用，每款应用都有专属介绍页。
常见问题
AI智能体可以管理 Docker Hub 仓库吗？
可以，AI智能体能协助您管理仓库。它会检查漏洞、比较标签、列出可清理的项目并检查访问权限，然后准备好每项更改，等待您批准。它通过 Docker Hub 连接工作；连接不支持的操作则使用自己的浏览器完成。
AI智能体会未经同意删除镜像或标签吗？
不会。删除标签或仓库后无法撤销，因此智能体会列出每个建议删除的标签及其最后推送和拉取时间，等待您确认。您可以取消勾选任何一项，仍在运行的部署所使用的标签不会出现在列表中。
AI智能体可以修复镜像漏洞吗？
AI智能体可以准备修复方案。多数漏洞来自基础镜像或软件包，因此它会在分支上的 Dockerfile 中提议更新基础镜像或软件包版本，并注明可能受影响的地方。您的 CI 会进行构建和测试，推送前会先征求您的同意。
AI智能体能看出两个镜像标签之间有什么变化吗？
可以。AI智能体会比较两个标签的镜像层、大小和基础镜像，关联各自构建时使用的提交，并用通俗的语言说明变化，以及镜像变大或变小的原因。这些都是读取操作，无需您的批准。