返回 Bug 清单
BUG-0574project-12中已修复deploy-config

跨云安全组 NAT 出口 IP 与公网 IP 不一致

发现：2026-10-08验证：2026-10-29置信度：85%

症状

119.45 → 47.102:15000 registry 端口始终 BLOCKED，即使加了 119.45.168.244/32 白名单

根因

腾讯云服务器对外访问走 NAT 出口 IP ≠ 公网 IP（119.45.168.244）；跨云安全组白名单必须用对端 NAT 出口 IP，不是公网 IP

修复方案

绕开 registry 方案，用已通的 SSH 22 端口直接 scp/docker save+pipe 传镜像

错误签名

阿里云安全组白名单加了对端公网 IP 但 bash -c '</dev/tcp/ip/port' 仍返回 BLOCKED

技术信息

来源项目

project-12

标签

project-12, mcp-reported, source-agent