本地模型斷網可以用嗎？離線環境要怎麼更新模型和軟體？

一、哪些事情需要網路

以 Ollama 為例（2026-10-19 依官方文件查證）：

另外，AI Agent 接的其他工具（網路搜尋、Email、LINE）本來就要連網。離線環境要先決定：這些功能是拿掉，還是只開放到指定的對象。

二、離線環境的設定清單

1. 關掉雲端功能。設定環境變數 OLLAMA_NO_CLOUD=1，或在 ~/.ollama/server.json 設定 disable_ollama_cloud，重新啟動後，紀錄裡會出現 Ollama cloud disabled: true。
2. 固定版本，不直接套用自動更新。記下目前使用的版本；自動下載的更新先不要按「Restart to update」，等測試過再更新。
3. 只在本機或內網提供服務。Ollama 預設只綁定 127.0.0.1 的 11434 埠；需要讓內網其他設備使用時，用防火牆只開放給指定設備。
4. 指定模型存放位置。用 OLLAMA_MODELS 指定模型目錄，方便備份、搬移與控管。
5. 實際斷網測一次。在防火牆封鎖對外連線的情況下，確認問答仍然正常，並檢查連線紀錄沒有預期以外的對外連線。

三、離線更新的 5 個步驟

1. 在連網的測試機下載。新版軟體和模型檔都在一台獨立的測試機上取得。
2. 核對來源與雜湊值。OWASP 的供應鏈風險建議：只使用來源可驗證的模型，並用簽章與檔案雜湊值確認檔案沒有被改過。
3. 用同一批測試題跑過。換模型或升級版本後，用公司固定的測試題重跑，確認回答品質沒有退步（見〈本地模型夠不夠聰明？〉）。
4. 用核准的媒介搬進離線環境。模型可以用 GGUF 檔匯入：建立一個 Modelfile，寫上 FROM /path/to/file.gguf，再執行 ollama create 模型名稱。官方文件提醒：Ollama 匯入 GGUF 時不會幫你量化，要先準備好量化後的檔案。
5. 留版本紀錄，保留舊版。記下更新前後的版本、日期和測試結果；舊版先保留，出問題可以退回。