核心用法
这个技能允许具备网络访问权限的 Agent 使用 Maton 平台管理的 OAuth 认证，安全地调用 Google Tasks API。它提供了对任务列表和任务本身的全生命周期管理（CRUD），包括创建、读取、更新、删除、移动任务以及清除已完成任务等操作。用户可以通过 CLI （命令行界面）执行 maton google-tasks 系列指令，也可以通过 Python、JavaScript 等编程语言直接调用 Maton 的代理 API 进行操作，官方还提供了 Node.js 包和 Homebrew 安装方式。
显著优点
1. 托管认证与简化开发：通过 Maton 平台统一管理 Google 账户的 OAuth 授权，开发者或 Agent 无需自行处理复杂的 OAuth 流程，只需配置 Maton API 密钥和环境变量即可发起经过授权的 API 请求。
2. 多连接支持：技能原生支持管理多个 Google Tasks 连接，并可以在每次请求中精确指定使用哪一个连接，方便管理个人和工作等多个账户。
3. 安全操作模式：所有涉及写入（创建、更新、删除）的操作，都要求在执行前向用户确认目标资源和预期效果，有效防止 Agent 自动化行为造成的误删或篡改，提高了任务数据的安全性。
4. 完整的 API 覆盖与分页支持：完全覆盖了任务列表和任务的各项功能（包括过滤、排序、移动和清除已完成任务），并自动处理分页，适合管理成百上千条任务的大规模场景。
潜在缺点或局限性
1. 平台依赖性：该技能完全依赖于第三方平台 Maton 的可用性和服务稳定性。如果 Maton 服务出现故障或停止运营，该技能将无法正常使用。
2. 有限的 Data API：该技能未直接包含对 Google Tasks 的字段级高级搜索或复杂逻辑判断，所有解析和条件筛选可能需要 Agent 拉取数据后自行处理。
3. 并发与速率限制：虽然底层会传递 Google Tasks 的 API 速率限制报错，但对于高频更新或实时同步的大规模自动化场景，可能会受到上游 API 速率限制的影响。
适合的目标群体
- 个人知识工作者与项目经理：希望用命令或脚本批量管理待办事项、自动化生成任务清单的用户。
- 开发者与 DevOps 工程师：需要将 Google Tasks 集成进自己的自动化工作流、CI/CD 管道或自定义脚本的程序员。
- 多账户管理需求者：同时拥有多个 Google 账号并需要在不同账号的任务列表间快速切换的用户。
- Agent 开发者：正在构建需要操作 Google Tasks 的智能代理，并希望省去自己实现 OAuth 和 API 复杂集成的人员。
使用可能存在的常规风险
1. 认证凭据泄露风险：如果 MATON_API_KEY 环境变量被不慎泄露或提交到公共仓库，攻击者可以冒充用户执行增删改查操作，包括删光所有任务清单。必须确保凭据存储安全。
2. 权限范围与误操作：虽然写操作需要人工审批，但一旦批准，Agent 有权限删除任务列表和清理已完成任务，若审批时未仔细核对目标对象，仍可能导致关键数据丢失。
3. 网络与依赖项风险：技能运行必须依赖三个外部服务：Maton 平台、Google OAuth 服务、Google Tasks API。任何环节出现故障或网络边界策略阻断，都会导致命令执行失败。