ローカルAI実行は通信先を許可一覧で先に絞る

AI PC上のエージェントは、モデル利用だけでなく外部APIや開発ツールへ接続する場合があります。Dockerの公式資料を参考に、最初は通信先を必要な公式ドメインだけへ限定し、拒否された接続もログへ残しましょう。業務データを使う前にダミー入力で実行し、認証情報が画面や生成物へ露出しないか確認します。許可先を追加するときは目的、担当者、期限を記録し、使わなくなった規則を定期的に外します。