AGPLv3 · Linux · ohne Cloud
Ollama Manager · Version 0.2 · KI-Arbeitsumgebung für Linux
Eine vollständige deutschsprachige Arbeitsumgebung für künstliche Intelligenz, die ausschließlich auf dem eigenen Rechner läuft — mit Oberfläche, Gedächtnis, Dokumentensuche, Agent, Sprachein- und -ausgabe und Offline-Betrieb.
In einem Satz
Der Ollama Manager setzt auf Ollama auf — der Software, die KI-Modelle lokal ausführt — und ergänzt sie um alles, was dort fehlt. Ollama allein ist ein Kommandozeilenwerkzeug: Man kann ein Modell starten und in einem schwarzen Fenster mit ihm reden, mehr nicht. Kein Verlauf, keine Dokumente, keine Einstellungen, kein Gedächtnis. Der Ollama Manager macht daraus ein benutzbares Programm.
Der Kern der Sache: Es verlässt nichts den Rechner. Keine Frage, keine Antwort, kein Dokument, keine Nutzungsstatistik. Das ist keine Absichtserklärung, sondern durch zwei technische Sperren erzwungen und mit Bordmitteln nachprüfbar.
Warum es das gibt
Ich halte Künstliche Intelligenz für eine der nützlichsten Techniken unserer Zeit. Ich halte aber nichts davon, dafür Mega-Rechenzentren zu bauen, die Hardware- und Wertschöpfungsketten immens verteuern, die umweltschädlich sind und die Menschen einschränken, die direkt daneben leben oder ökologisch davon betroffen sind.
Wenn US-KI-Anbieter unerreichbar werden, ihre Preise massiv steigen oder ihre Nutzungsbedingungen ändern, falle ich nicht ins kalte Wasser. Alles, was ich brauche – Code generieren, Code prüfen, Webseiten reparieren, Dokumente erstellen – erledige ich dann lokal. Mit kleiner, ressourcenschonender KI, die auf vorhandener Hardware läuft und niemandem nützt außer mir.
Für Pflege und Gesundheit kommt der entscheidende Punkt dazu: Wer über Cloud-KI nachdenkt, muss die Datenschutzfrage bei jedem Dokument neu beantworten. Wer lokal arbeitet, hat sie ein für alle Mal beantwortet.
Ein Datenschutzversprechen, das man prüfen kann, ist mehr wert als eines, dem man glauben muss.
Aufbau
Dazu kommen zwei Fenster außerhalb des Hauptprogramms: ein kleines Schnellfrage-Fenster, das per Tastenkombination von überall aufgeht, und ein optionales Artefakte-Fenster für den Betrieb mit zwei Bildschirmen.
Hardware, Zustand von Ollama, installierte Modelle.
Modelle laden, löschen, vergleichen, eigene Varianten bauen.
Der eigentliche Arbeitsplatz.
Wissensdatenbanken aus eigenen Unterlagen.
Gedächtnis, Aufgaben, Verlauf, Bewertungen.
Betrieb ohne Internetanschluss.
Sprache, Speicherschutz, Schnellzugriff, MCP.
Technische Meldungen.
Die Bereiche im Einzelnen
Zeigt auf einen Blick, ob Ollama installiert ist und ob der Dienst läuft, und listet die installierten Modelle. Die Hardware wird beim Start erkannt — Prozessor, Arbeitsspeicher, Grafikkarte — und daraus eine Empfehlung abgeleitet, welche Modelle auf diesem Rechner sinnvoll laufen. Ollama lässt sich aus dem Programm heraus starten und installieren.
Sprachmodelle sind die eigentliche „Intelligenz“: Dateien zwischen einem und acht Gigabyte, die einmalig heruntergeladen und danach beliebig oft offline benutzt werden.
FROM) und einem festen Systemauftrag (SYSTEM)Speicherschutz. Das häufigste Ärgernis auf kleinen Rechnern: Ein zu großes Modell mit Standardkontext lässt den Arbeitsspeicher überlaufen, das Betriebssystem beendet daraufhin nicht die Anfrage, sondern den Modellserver — und damit bricht Ollama mitten in der Antwort komplett weg. Der Speicherschutz erkennt das Missverhältnis zwischen Modellgröße und freiem Speicher vorher und begrenzt die Kontextlänge automatisch. Auf einem gut ausgestatteten Rechner greift die Bremse nicht — dieselbe Installation läuft dort ungebremst. Abschaltbar oder durch einen festen Wert ersetzbar.
Antworten laufen Wort für Wort ein, statt dass man minutenlang auf einen Block wartet.
Strg+N neues Gespräch, Strg+E exportieren, Strg+1 bis Strg+7 für die BereicheStrg+K) — eine durchsuchbare Liste aller Aktionen/code, /erklaere, /zusammenfassen, /uebersetzen, /brainstorm, /merken, /plan, /kritik/zusammenfassen etwa bindet die Antwort auf höchstens fünf Punkte oder 200 WörterEin Projekt bündelt alles, was für eine wiederkehrende Aufgabe gleich bleibt: Systemauftrag (die Rolle), festes Modell, Kontextgröße sowie die Schalter für Dokumentensuche, Gedächtnis und Auto-Agent — dazu ein Notizfeld. Eigene Projekte lassen sich frei anlegen; drei sind mitgeliefert.
Hier bekommt das Programm die eigenen Unterlagen, um anschließend über diese Unterlagen Auskunft zu geben. Die Dokumente werden in Abschnitte von rund 500 Zeichen zerlegt (mit 50 Zeichen Überlappung, damit an den Schnittstellen kein Sinn verlorengeht), lokal in Zahlenvektoren übersetzt und in einer Vektordatenbank abgelegt. Bei jeder Frage werden die passendsten Abschnitte herausgesucht und der KI mitgegeben. Die Antwort stützt sich damit auf Ihr Material statt auf das Halbwissen des Modells.
Auch das läuft vollständig lokal: Die Übersetzung in Vektoren macht ein Modell auf dem eigenen Rechner. Es wird nichts hochgeladen.
Vier Dinge unter einem Dach, in SQLite-Datenbanken. Darüber liegt eine Volltextsuche, mit der sich auch Monate später wiederfinden lässt, was einmal besprochen wurde.
/merken direkt aus dem Chat heraus anlegbarAuf Wunsch redet die KI nicht nur, sondern handelt: „Sieh dir die Datei an, fasse sie zusammen und leg die Zusammenfassung daneben ab.“ Es gibt zwei Betriebsarten — Werkzeuge auf Zuruf oder ein Auto-Agent, der eigenständig so lange arbeitet, bis die Aufgabe erledigt ist.
/tmp; Systemordner gesperrtÜber das Model Context Protocol lassen sich fremde Werkzeugserver anbinden — für Dateisystem, Git, Datenbanken und anderes. Server laufen als Unterprozesse; Werkzeugnamen werden eindeutig gemacht, damit zwei Server dasselbe Werkzeug anbieten können.
Beides ohne Cloud — kein gesprochenes Wort verlässt den Rechner.
Strg+Alt+Leertaste, öffnet ein kleines Fragefenster — auch wenn das Hauptprogramm geschlossen istIn Kliniken und Behörden eher Regel als Ausnahme. Damit lässt sich ein vollständig eingerichteter Arbeitsplatz auf einen Rechner ohne jeden Internetanschluss übertragen.
Sicherheit und Datenschutz
Beim Start werden die Verbindungsfunktionen von Python durch geprüfte Fassungen ersetzt. Erlaubt sind nur Ziele auf dem eigenen Rechner sowie Unix-Sockets, die den Rechner technisch gar nicht verlassen können. Jeder Versuch, eine externe Adresse zu erreichen, schlägt fehl — auch aus einer beliebigen mitgelieferten Fremdbibliothek heraus.
Aufgehoben wird die Sperre ausdrücklich und nur für die Handlungen, die ohne Internet sinnlos wären: ein Modell herunterladen, eine Webseite abrufen, im Web suchen. Außerhalb dieser Momente ist die Tür zu.
Eine der verwendeten Bibliotheken verschickt von Haus aus Nutzungsdaten. Die zuständige Komponente wird nicht nur per Umgebungsvariable abgeschaltet, sondern noch vor dem ersten Import durch eine wirkungslose Attrappe ersetzt. Selbst wenn ein künftiges Update die Konfiguration ignorierte, ginge nichts hinaus.
Positivliste für Befehle, gesperrte Verzeichnisse, gesperrte Zugangsdaten-Pfade, Zeitlimit, Bestätigungspflicht bei allem Schreibenden.
Nachprüfbarkeit — das ist der eigentliche Punkt. Während eines laufenden Chats zeigt ein einziger Bordmittel-Befehl alle Netzverbindungen des Programms an. Dort darf keine einzige externe Verbindung erscheinen. Und weil der Quelltext offenliegt, kann jeder mit Python-Kenntnissen die Sperre selbst nachlesen — sie steht in einer einzigen, überschaubaren Datei. Ein Datenschutzversprechen, das man prüfen kann, ist mehr wert als eines, dem man glauben muss.
Datenhaltung
Programm, Daten und Stimmen im persönlichen Ordner, die KI-Modelle im Ollama-Verzeichnis, Autostart-Einträge an der üblichen Stelle. Nichts versteckt sich woanders.
Gespräche, Erinnerungen, Aufgaben, Bewertungen und Projekte in SQLite-Datenbanken, die Dokumentabschnitte in einer lokalen Vektordatenbank.
Kein Konto, keine Registrierung, keine Aktivierung.
Eine Sicherung ist ein Kopiervorgang. Eine Neuinstallation lässt die Daten unberührt.
Technische Umsetzung
Bewusste Entscheidung: keine schweren Abhängigkeiten für die Oberfläche. Kein Electron, kein eingebetteter Browser, kein Webserver. Das Programm startet in Sekunden und läuft auch auf einem zehn Jahre alten Notebook — der Entwicklungsrechner ist genau so einer. Ebenso bewusst wurde für MCP auf das offizielle Paket verzichtet: Es ist durchgehend asyncio-basiert, während diese Anwendung threadbasiert und synchron arbeitet. Eine Ereignisschleife je Server im Hintergrundthread wäre mehr Reibung als das Protokoll selbst.
Qualitätssicherung
Sie laufen bei jeder Änderung durch — und auch aus dem fertigen Auslieferungspaket heraus. Das ist der einzige Test, der den ausgelieferten Stand selbst prüft. Beim letzten Durchlauf aus dem ausgelieferten Archiv: 178 Tests, alle bestanden.
Von Hand durchgearbeitet, quer durch alle Funktionen und gegen echte Modelle statt gegen Attrappen. Beim letzten vollständigen Durchgang kamen neun Fehler ans Licht, davon mehrere, die eine Funktion vollständig unbrauchbar machten. Alle behoben und danach durch Regressionstests abgesichert.
Mit Bildschirmfotos der echten Oberfläche. Erste Schritte (15 Seiten) führt in etwa einer Stunde von der Installation bis zur ersten Antwort; das Handbuch (37 Seiten) beschreibt alle Funktionen, die Bedienung und die Problembehebung. Beide ausdrücklich für Menschen ohne IT-Vorkenntnisse geschrieben.
Systemvoraussetzungen
Mindestens 8 GB, empfohlen 16–32 GB. Er bestimmt, wie große Modelle laufen.
Mindestens 10 GB, empfohlen 30 GB. Pro Modell 1–8 GB.
Mindestens 4 Kerne, empfohlen 8. Er bestimmt das Tempo.
Keine nötig. Eine NVIDIA-Karte beschleunigt deutlich.
Linux Mint oder Ubuntu. Andere sind ungetestet.
Ein einziger Befehl: bash install.sh. Er prüft die Voraussetzungen, installiert Fehlendes nach, kopiert das Programm, legt Startmenü-Eintrag und Terminal-Befehl an — und kontrolliert danach, ob wirklich alle Bestandteile angekommen sind. Mehrfaches Ausführen ist gefahrlos und rührt vorhandene Daten nicht an.
Grenzen
Windows und macOS werden nicht unterstützt.
Unter Wayland ist es systemseitig eingeschränkt; alles Übrige funktioniert dort.
Nutzbar, aber spürbar. Der Arbeitsspeicher entscheidet darüber, wie große Modelle überhaupt laufen.
Das selbstständige Aufrufen von Werkzeugen beherrschen nur bestimmte Modelle — und die Selbstauskunft der Modellverwaltung dazu ist nicht verlässlich. Das Handbuch nennt geprüfte Modelle namentlich.
Getestet und im täglichen Einsatz, aber keine Version 5.0 mit zehn Jahren Politur.
Häufige Fragen
Nein. Das Programm läuft auf dem Hauptprozessor; eine NVIDIA-Karte beschleunigt deutlich, ist aber nicht nötig. Der Arbeitsspeicher entscheidet darüber, wie große Modelle laufen.
Für den Betrieb nicht. Eine Verbindung wird nur gebraucht, um Modelle herunterzuladen, das Erkennungsmodell für das Diktieren einmalig zu holen, eine Webseite abzurufen oder im Web zu suchen — und auch nur in genau diesen Momenten wird die Netzwerksperre punktuell geöffnet. Für abgeschottete Netze gibt es den Offline-Betrieb: Modelle und Programmdaten lassen sich als Archiv übertragen.
Nein. Weder Fragen noch Antworten, Dokumente oder Nutzungsstatistiken. Das ist technisch erzwungen und lässt sich während eines laufenden Chats mit Bordmitteln selbst nachprüfen.
Ja, das ist der Bereich „Dokumente“. PDF, Text, Markdown, CSV und Quelltextdateien werden eingelesen und lokal durchsuchbar gemacht — mehrere getrennte Wissensdatenbanken sind möglich.
Nur wenn Sie es im Einzelfall bestätigen. Schreibende Werkzeuge sind rot eingestuft und fragen immer nach; der Dialog zeigt vorher, was geschrieben werden soll. Systemordner und alles, was nach Zugangsdaten aussieht, sind fest gesperrt.
GNU Affero General Public License, Version 3. Sie dürfen das Programm benutzen — privat wie beruflich, ohne Gebühr, auf beliebig vielen Rechnern —, es weitergeben, in den Quelltext sehen und ihn verändern. Geben Sie eine veränderte Fassung weiter oder bieten Sie sie über ein Netzwerk an, muss auch diese unter der AGPL stehen und ihren Quelltext mitbringen.
Ein Programm, das für Datensouveränität gebaut wurde, soll sich nicht in einen geschlossenen Cloud-Dienst verwandeln lassen — also in genau das, wogegen es antritt.
Nein. Die Modelle sind nicht Teil dieser Lizenz; sie haben eigene Bedingungen.
Kostenlos · AGPLv3 · für Linux
Version 0.2. Das Archiv entpackt zu einem einzigen Ordner. Darin ein Terminal öffnen und bash install.sh ausführen — das war es. Die Installation prüft die Voraussetzungen, installiert Fehlendes nach, legt Startmenü-Eintrag und den Terminal-Befehl ollama-manager an, ist gefahrlos mehrfach ausführbar und rührt vorhandene Daten nicht an.
Vollständig
Das komplette Programm mit 39 Python-Modulen, beiden Handbüchern, Lizenztext und Installationsprogramm — 47 Dateien, die zu einem einzigen Ordner ollama-manager-v0.2/ entpacken. Ollama selbst wird bei Bedarf aus dem Programm heraus nachinstalliert.
Liegen bei
Erste Schritte (15 Seiten) führt in etwa einer Stunde von der Installation bis zur ersten Antwort. Das Handbuch (37 Seiten) beschreibt alle Funktionen, die Bedienung und die Problembehebung — beide mit Bildschirmfotos und ohne IT-Vorkenntnisse lesbar.
Offen
Der vollständige Quelltext ist der Download — nichts ist kompiliert, nichts verborgen. Auch die Netzwerksperre lässt sich direkt nachlesen; sie steht in einer einzigen Datei von rund 140 Zeilen.
Zwei Dinge, die nach der Installation noch zu tun sind, wenn Sie sie brauchen: Für die Sprachausgabe muss einmalig eine deutsche Stimmdatei abgelegt werden — eine englische Stimme kann deutsche Laute nicht bilden, deshalb wird sie nicht blind mitgeliefert. Ohne Stimme bleibt allein der Vorlesen-Knopf wirkungslos, alles Übrige funktioniert. Für das Diktieren lädt die Spracherkennung beim ersten Klick einmalig ihr Modell nach (rund 140 MB); danach arbeitet auch sie vollständig offline.