nduckmink/arkon

解决的问题

Arkon 旨在防止组织中出现碎片化的 AI 应用场景——即员工手动将内部文档复制粘贴到聊天机器人中，从而导致上下文不一致和安全风险。它提供了一个集中式的、自托管的知识管理层，确保员工在与 Claude 等 AI 客户端交互时，能够获得准确且在权限范围内的内部数据。

工作原理

Arkon 作为一个 MCP (Model Context Protocol) 服务器运行，将组织数据（SOP、政策和内部文档）编译成结构化、可追溯的知识维基。它使用专门的 MRP 流水线 (Map, Reduce, Plan-review, Refine, Verify, Commit) 将原始文档转换为相互链接的维基页面，而不仅仅是将其切块存入向量数据库。该维基通过单一端点提供给 LLM，并根据用户的部门和角色进行访问过滤。

适用对象

需要安全、自托管方式来为 AI 代理和员工管理内部知识的企业团队和组织，特别是那些使用 Claude Desktop 或 Claude.ai 的组织。

亮点

• MRP 流水线： 将文档编译成具有可人工审核计划、防止知识丢失的页面合并以及可追溯声明的连贯维基。
• MCP 服务器集成： 通过 OAuth 2.1 + PKCE 直接连接到 AI 客户端，提供维基搜索、源溯源和编辑工作流工具。
• 部门范围控制： 在部门之间（例如：人力资源、法务、工程）和全局公司范围之间实施严格的界限。
• 细粒度 RBAC： 具有 Viewer、Contributor、Editor 和 Admin 等角色的基于角色的访问控制，包括特权操作的审计日志。
• 可插拔的 AI 提供商： 支持精选的 LLM（Anthropic, Google, OpenAI）和嵌入模型，并具备执行在线重嵌入迁移的能力。
• 自托管与私密性： 通过 Docker 部署，无遥测数据，API 密钥已加密。