Ah, ich habe hier eine Antwort gefunden: https://stackoverflow.com/questions/18528919/how-to-install-chocolatey-packages-offline
Die Community-Pakete sind im Allgemeinen für die Produktion nicht sicher und sollten entsprechend den Anforderungen Ihrer Organisation internalisiert werden. Die genehmigten Quellen sollten auch intern verwaltet werden.
Sie sind jedoch ein sehr guter Ausgangspunkt.