核心功能
WhatsApp Business skill 提供 Meta 官方 WhatsApp Business API 的托管式接入方案，通过 Maton 网关实现 OAuth 认证管理，企业无需自行处理 Facebook 开发者平台的复杂配置。
核心能力
- 消息发送：支持文本、图片、文档、视频、音频、位置、联系人等全类型消息
- 模板消息：管理预审批的消息模板，用于主动触达客户（24小时窗口外必需）
- 互动消息：按钮回复、列表选择等交互式组件，提升用户参与度
- 媒体管理：上传、获取、删除媒体文件
- 企业资料：查询和更新商业档案信息
- 连接管理：多账号 OAuth 连接的统一管理
显著优点
1. 托管OAuth简化集成：通过 ctrl.maton.ai 可视化界面管理连接，无需处理 Facebook 复杂的开发者认证流程
2. 官方 API 完整覆盖：基于 Meta Graph API v21.0，支持 Cloud API 全部功能
3. 多语言代码示例：提供 Python、JavaScript、Bash 等可直接运行的示例代码
4. 灵活连接切换：通过 Maton-Connection 头支持多账号场景，默认自动选择最老的活跃连接
潜在局限
1. 速率限制：每账户每秒 10 请求的限制，高并发场景需队列管理
2. 消息模板审批：营销类消息必须预提交模板并通过 Meta 审核，存在延迟
3. 24小时会话窗口：非模板消息只能在客户主动联系后 24 小时内回复
4. 电话号码格式敏感：需严格使用国际格式且无 + 号，格式错误导致发送失败
5. 依赖第三方网关：服务可用性绑定 Maton 平台，非直连 Meta 基础设施
适合人群
- SaaS/电商企业：需要集成订单通知、物流更新等自动化消息
- 客服平台开发者：构建 WhatsApp 多渠道客服系统
- 营销自动化团队：执行合规的 WhatsApp 营销活动（需模板审批）
- 中小企业：无专职开发团队，需快速接入官方 API 避免封号风险
常规风险
| 风险类型 | 说明 | 缓解建议 |
|---------|------|---------|
| 账号封禁 | 违反 WhatsApp 商业政策（如未经同意发送营销消息） | 严格遵循 Opt-in 机制，使用已审批模板 |
| 消息拒收 | 模板变量格式错误或内容违规 | 提交前使用 Meta 模板测试工具验证 |
| 数据泄露 | API 密钥硬编码或泄露 | 使用环境变量，定期轮换密钥 |
| 连接失效 | OAuth token 过期或权限变更 | 监控连接状态，设置过期提醒 |
| 成本失控 | 消息量大导致费用激增 | 设置用量告警，监控 `wamid` 投递状态 |
技术栈要求
- 网络访问能力（ outbound HTTPS）
- 有效的 Maton API 密钥
- 已验证的 WhatsApp Business 账号（通过 Meta Business Manager）