API Gateway 是由 Maton 公司提供的企业级第三方服务连接方案，采用纯文档型设计，不包含可执行代码，核心功能是通过单一 API 密钥（MATON_API_KEY）代理访问 180+ 主流 SaaS 平台的原生 API，涵盖 Slack、HubSpot、Google Workspace、Salesforce、Stripe、Notion、Airtable 等。
核心用法：用户需在 maton.ai 注册账号获取 API Key，通过 https://api.maton.ai/{app}/{native_endpoint} 的 URL 模式转发请求。支持完整的 CRUD 操作，但强制要求：1）先 read/list 确认资源状态；2）所有修改操作需用户显式确认；3）多账号场景需指定 Maton-Connection 头部。连接管理独立，支持 OAuth2/API Key/Basic 等多种认证方式的创建、查询和删除。
显著优点：
- 开箱即用：无需逐个服务配置 OAuth 应用、处理 token 刷新、管理多服务凭证
- 统一管控：单密钥管理多服务连接，支持连接状态监控和权限回收
- 原生兼容：透传第三方 API 的请求路径、参数和响应，保留官方文档的适用性
- 安全设计：密钥通过环境变量注入，文档明确禁止硬编码；强制最小权限原则
潜在局限：
- 网络依赖：必须能访问 api.maton.ai，无法离线使用
- 速率限制：平台限流 10 req/s，高频场景需本地缓存或队列
- 商业锁定：核心服务依赖 Maton 基础设施，存在供应商风险
- 调试成本：第三方 API 错误透传，问题定位需同时排查 Maton 层和目标服务层
适合人群：
- 需要快速集成多个 SaaS 的自动化脚本开发者
- 无专职运维的小团队，希望避免 OAuth 基础设施维护成本
- 多账号管理场景（如代运营、跨客户数据迁移）
常规风险：
- API Key 泄露将导致所有连接的服务被滥用，需严格环境隔离
- 误操作高影响动作（批量删除、对外发信、财务数据修改）需二次确认机制
- 服务授权过期会导致 500 错误，需监控连接状态