arkon

请说明如何用 Arkon 搭建一个面向团队的自托管知识库，包含 RAG 上下文管理、文档接入、权限控制和 MCP 连接步骤。

一份搭建方案，说明组件结构、配置流程、权限设计与接入方法。

我想通过 MCP 将 Arkon 里的公司文档、安全策略和 AI 技能接入 Claude，请给我接入流程、权限边界建议和示例配置。

包含 MCP 接入步骤、权限控制建议及配置示例的实施说明。

请基于 Arkon 为研发、产品和运营团队设计分级知识访问策略，确保不同角色只能访问各自允许的 RAG 上下文和 AI 能力。

一套按角色划分的访问策略方案，覆盖权限分层、资源范围和安全控制建议。