核心功能
Stripe技能通过Maton网关提供托管OAuth认证下的完整Stripe API接入能力，支持六大核心资源域：客户（Customers）、订阅（Subscriptions）、发票（Invoices）、产品与定价（Products & Prices）、支付（Charges & Payment Intents）以及账户余额与交易记录。采用代理模式将请求转发至api.stripe.com，自动注入OAuth令牌，开发者仅需持有Maton API密钥即可调用。
显著优势
安全架构设计：强制要求最小权限OAuth范围、多连接账户隔离（通过Maton-Connection头部指定）、以及写入操作的四步确认流程（资源展示→详情披露→效果说明→显式确认），显著降低误操作与资金风险。
完整覆盖：支持从客户生命周期管理、订阅创建/修改/取消、发票生成与状态流转，到实际支付处理（Payment Intents/Charges/Refunds）的全链路操作，满足SaaS计费、电商平台等复杂场景。
开发友好：提供Python、JavaScript等多语言示例，采用标准REST风格与cursor分页，错误码与Stripe原生保持一致，降低接入成本。
潜在局限与风险
不可逆财务操作：支付扣款、退款、订阅取消、客户删除等操作可能即时产生资金流动或影响用户服务，文档明确警示"Financial operations are high-impact and may be irreversible"。
OAuth令牌集中托管：虽然Maton提供托管便利，但意味着关键支付凭证由第三方平台持有，需信任Maton的安全基础设施与令牌生命周期管理。
测试/生产模式混淆风险：Stripe账户区分test/live模式，若未在操作前明确确认当前环境，可能导致测试数据污染生产环境或反之。
环境变量配置脆弱性：API密钥依赖MATON_API_KEY环境变量，多账户场景下若Maton-Connection头部遗漏，可能路由至非预期账户。
适用人群
- 需自动化Stripe后台管理的SaaS运营团队
- 构建内部财务工具或管理后台的开发者
- 需要批量处理订阅、发票、退款等操作的技术运营人员
常规风险提示
1. 严格遵循"先读后写"原则：任何修改操作前必须先检索目标资源，确认对象ID、金额、账户环境。
2. 定期审计活跃连接：及时revoke不再使用的OAuth连接，减少攻击面。
3. 区分测试与生产：操作前明确验证账户模式，高敏感操作建议先在test环境验证。
4. 监控API调用与余额变动：建立异常操作告警机制，关注非预期的支付或退款记录。