在私有云环境中隔离部署ManusAI，核心诉求其实很明确：企业上传的指令、文档、对话历史等关键数据，必须老老实实待在内网边界内，绝对不能与外部API、远程模型服务或云端向量库产生任何通信。要做到这点，需要从网络拓扑、进程隔离、模型绑定三个维度同步下手，彻底切断所有外联路径。 ## 第一步：切断所有默认外联通道 OpenManus默认会尝试连接Hugging Face Hub、Pinecone、LangChain Cloud等一系列外部服务。即便你已经配好了本地Ollama，这些默认行为也必须手动禁用。 打开OpenManus/config/config.toml，将下面三项设为false： enable_hf_cache = false enable_remote_vectorstore = false enable_langchain_cloud = false 还有一个容易被忽略的细节：**必须删除或注释掉 config.toml 中所有以 https:// 开头的 remote_* 配置项**。比如 remote_embedding_url、remote_llm_endpoint 等，哪怕只是留着注释行，某些插件在初始化时依然会尝试解析并触发DNS请求。 ## 第二步：绑定本地模型服务，坚决禁止自动拉取 Ollama默认允许通过 `ollama run qwen2:7b` 自动联网下载模型。在私有云中，必须提前离线导入，再禁止一切动态拉取行为。 具体有两种方法： **方法一：离线导入模型包** 从内网可信源获取 `qwen2-7b.Q4_K_M.gguf` 文件 → 放入 Ollama 的 models 目录（Windows 路径：`%USERPROFILE%\.ollama\models`；macOS/Linux 路径：`~/.ollama/models`）→ 重命名文件为 `manifests\sha256\<长哈希值>`（需要用 `ollama show --modelfile qwen2:7b` 查原始哈希），否则无法识别。 **方法二：彻底禁用联网拉取** 编辑 Ollama 的服务启动参数：Windows 上可以通过任务管理器 → 启动选项卡 → 右键 ollama.exe → 属性 → 在目标栏末尾追加 `--no-tls --no-update`；macOS/Linux 则修改 systemd service 文件，在 `ExecStart=` 行后加上相同参数。 验证是否生效的方法很简单：终端执行 `ollama run nonexist:1`，如果返回 `pulling manifest` 说明没禁住；应该直接报错 `model not found` 才算正确配置。 ## 第三步：启动独立容器网络，屏蔽公网路由 首先创建专用桥接网络： `docker network create --driver bridge --subnet 172.20.0.0/16 --gateway 172.20.0.1 manus-isolated` 然后运行 OpenManus 容器并强制绑定该网络： `docker run -d --network manus-isolated --ip 172.20.0.10 -p 5172:5172 -v $(pwd)/config:/app/config -v $(pwd)/data:/app/data openmanus/app:latest` 最后验证网络隔离性：进入容器执行 `docker exec -it <容器ID> sh`，接着运行 `ping 8.8.8.8` 应该超时，`nslookup huggingface.co` 应该失败，而 `curl -I http://localhost:11434`（Ollama）应该成功。结果很明确：只允许访问本机Ollama服务，其余全部阻断。 ## 第四步：清理Web界面所有外链与埋点 OpenManus Web前端默认加载 Google Fonts、Clarity 埋点脚本、CDN版的 React DevTools。这些都会触发外网请求，必须清理。 打开 OpenManus/frontend/public/index.html，删除所有含 `fonts.googleapis.com`、`clarity.microsoft.com`、`unpkg.com` 的 `` 或 `