Maton 官方 API 网关服务，一站式连接 150+ 第三方应用（Slack、Notion、Google Workspace 等），实现统一认证与安全代理。
说明：
## 核心用法
API Gateway 是 Maton 提供的托管式 API 路由服务，让用户通过单一接口连接 150+ 第三方 SaaS 服务。核心工作流程：
1. **获取 API Key**：在 maton.ai 注册并获取 `MATON_API_KEY`
2. **建立连接**：通过 CLI (`maton connection create`) 或 API 创建与目标服务的 OAuth 连接
3. **发起调用**：使用统一端点 `https://api.maton.ai/{app-name}/…` 转发请求到官方 API
支持 CLI、Python、Node.js 等多种调用方式，所有请求通过 Maton 网关代理，保持原生 API 路径和参数格式。
## 显著优点
– **统一认证**：一次配置，连接多个服务，无需管理各平台的独立凭证
– **150+ 服务覆盖**：涵盖 CRM (HubSpot, Salesforce)、协作 (Slack, Notion)、云办公 (Google Workspace, Microsoft 365)、支付 (Stripe)、AI (OpenAI, ElevenLabs) 等主流平台
– **安全代理**：Maton 作为可信中间层，不存储服务原始凭证，仅转发请求
– **详细文档**：每个服务配有独立 reference 文档，包含端点、示例、注意事项
– **权限控制严格**：强制要求用户显式确认所有写操作（POST/PUT/PATCH/DELETE）
## 潜在局限
– **网络依赖**：必须保持与 Maton API 的连通性，无法离线使用
– **速率限制**：10 请求/秒/账户，高频场景需自行控制并发
– **第三方服务可用性**：下游服务中断或 API 变更会影响功能
– **数据隐私**：敏感数据流经 Maton 网关，需信任其隐私政策
– **学习成本**：需同时理解 Maton 路由规则和原生 API 文档
## 适合人群
– **开发者/工程师**：需要快速集成多平台 API，减少认证配置工作量
– **数据工程师**：进行跨平台数据同步、ETL 流程构建
– **自动化团队**：搭建工作流自动化，连接分散的业务系统
– **AI Agent 构建者**：为 LLM 提供工具调用能力，扩展 Agent 行动空间
## 常规风险
| 风险类型 | 说明 | 缓解措施 |
|———|——|———|
| 凭证泄露 | `MATON_API_KEY` 泄露可导致账户被滥用 | 环境变量管理，定期轮换，禁止硬编码 |
| 过度授权 | OAuth 授权范围过大 | 遵循最小权限原则，仅申请必需 scope |
| 误操作风险 | 批量删除、发送消息等高影响操作 | 写操作强制二次确认，先 list 再 modify |
| 连接残留 | 任务完成后未删除连接 | 及时执行 `maton connection delete` |
| 中间人信任 | 依赖 Maton 网关安全 | 确认 TLS 1.3 加密，监控异常流量 |
## 安全认证结论
CLS-Certify 安全扫描结果：**Grade A (85 分)**
– 纯文档型 Skill，无可执行代码
– 无危险函数、硬编码密钥或提示词投毒
– 来源可信 (Maton AI，T2 级别)
– 明确声明凭证保护和用户确认机制
– 建议：遵循文档安全指引，定期审查连接状态
