nduckmink/arkon

解決的問題

Arkon 旨在防止組織中出現碎片化的 AI 應用場景——即員工手動將內部文件複製貼上到聊天機器人中，從而導致上下文不一致與安全風險。它提供了一個集中式的、自託管的知識管理層，確保員工在與 Claude 等 AI 客戶端互動時，能夠獲得準確且在權限範圍內的內部數據。

工作原理

Arkon 作為一個 MCP (Model Context Protocol) 伺服器運行，將組織數據（SOP、政策與內部文件）編譯成結構化、可追溯的知識維基。它使用專門的 MRP 流水線 (Map, Reduce, Plan-review, Refine, Verify, Commit) 將原始文件轉換為相互連結的維基頁面，而不僅僅是將其切塊存入向量資料庫。該維基透過單一端點提供給 LLM，並根據使用者的部門與角色進行存取過濾。

適用對象

需要安全、自託管方式來為 AI 代理與員工管理內部知識的企業團隊與組織，特別是那些使用 Claude Desktop 或 Claude.ai 的組織。

亮點

• MRP 流水線： 將文件編譯成具有可人工審核計畫、防止知識遺失的頁面合併以及可追溯聲明的連貫維基。
• MCP 伺服器整合： 透過 OAuth 2.1 + PKCE 直接連接到 AI 客戶端，提供維基搜尋、來源溯源與編輯工作流工具。
• 部門範圍控制： 在部門之間（例如：人力資源、法務、工程）與全公司範圍之間實施嚴格的界限。
• 細粒度 RBAC： 具有 Viewer、Contributor、Editor 與 Admin 等角色的基於角色的存取控制，包括特權操作的稽核日誌。
• 可插拔的 AI 提供商： 支援精選的 LLM（Anthropic, Google, OpenAI）與嵌入模型，並具備執行線上重嵌入遷移的能力。
• 自託管與私密性： 透過 Docker 部署，無遙測數據，API 金鑰已加密。