如何在企业内网安全地运行 AI 编码代理

作为软件开发团队的技术主管，你一定有很深的顾虑：引入 AI 编码工具怕企业源码外泄，但如果让团队成员随意使用，又无法承担每月高昂的 API 费用。如果你能绕开基于云的商业服务，在企业内部闭环网络中搭建直接运行开源模型的架构，就能解决这些问题。

1. 通过网络隔离彻底切断源码泄露源头

互联网上有超过 14,000 个毫无认证措施的 Ollama 实例暴露在外，这都是开发者为了图方便随意修改主机设置的结果。要防止代码泄露，必须在虚拟网络层面将模型服务器与代理进行物理隔离。使用 Docker Compose 的网络隔离功能，可以拦截所有发往外部互联网的数据包。

方法很简单，在 docker-compose.yml 文件的网络设置中添加 internal: true 选项即可。

方法很简单，在 docker-compose.yml 文件的网络设置中添加 internal: true 选项即可。