完全オフラインローカルAIの構築：エアギャップのインストールとアップデート手順

チェックポイント²、トークナイザー、ランタイム、GPU³ドライバ、オペレーティングシステムに合ったパッケージ、設定ファイル、ライセンスとソースを1つのリストにします。インストール中にインターネットから自動的に受信するファイルが1つでもある場合は、オフラインで停止します。

各ファイルのハッシュとバージョンを記録し、オンライン準備機器から新しいストレージメディアにコピーします。内部インポート前にマルウェアスキャンと整合性チェックを経て、後でどのファイルが実行されたかを追跡できます。

すでにインストールされているキャッシュに期待されないように、クリーンな環境で起動します。モデルのロード、最初の要求、再起動後の自動起動、ログの保存、フェイルバックを外部通信なしで確認します。

文書RAG⁴を一緒に運営する場合、埋め込みモデルとインデックスツールもインポートバンドルに含まれます。外部テレメトリとアップデートチェック機能はオフになり、失敗したときにユーザー画面に内部パスが表示されないことがわかります。

新しいモデルやランタイムを既存の環境の上に上書きしません。新しいバージョンを別々のパスにインストールし、同じ評価の質問とパフォーマンステストに合格した後、サービスポインタのみを切り替えます。

問題が発生した場合は、以前のバージョンに戻すことができるはずです。チェックポイントだけでなく、設定、プロンプト、インデックスバージョン、ドライバの組み合わせも一緒に保存する必要があり、同じ状態を回復できます。

誰がどのバージョンをインポートし、いつ検証したか、どのデータにアクセスしたかを残します。ログには、原文全体ではなく要求識別子とエラーステップのみを残すなど、機密レベルに合った保存規則を設定します。

オフラインという理由だけで安全ではありません。 USBインポート、管理者アカウント、ローカルツールの実行権限が新しい攻撃パスになる可能性があるため、最小権限とインポート承認手順を一緒に実行します。