Безопасная эксплуатация Ollama: слушать только localhost, закрыть порт 11434, ставить авторизацию перед API и проверять сервер снаружи.