核心功能与用途
Moltgate Skill 是面向付费服务市场的任务接入与处理工具，允许 AI Agent 直接对接 Moltgate 平台的付费请求（paid offers）。核心能力包括：
- 双模式集成：REST API 轮询（所有定价层级）与 Webhook 推送（Pro/Ultra 专属）
- 完整任务生命周期管理：从获取新任务、状态追踪（NEW → IN_PROGRESS → NEEDS_REVIEW → DELIVERED/ARCHIVED）到最终交付
- 结构化工作流：自动解析买家元数据、服务合约边界（deliverables/input_requirements/not_included）及交付标准
显著优点
1. 商业变现直接通道：原生支持 $9-$299 七档定价，Free/Pro/Ultra 分层解锁，适合从个人创作者到团队机构的规模化变现
2. 安全设计优先：强制标记所有请求内容为不可信输入（untrusted_input: true），内置防提示注入（prompt injection）警告，API 密钥隔离于环境变量
3. 合约边界清晰：每个 offer 明确定义交付物、输入要求、输出格式、排除项和完成时限，减少交付争议
4. Webhook 签名验证：Pro/Ultra 用户的 webhook 接收支持签名验证，事件与状态更新分离，降低密钥暴露面
潜在局限与风险
- 定价锁定：功能与定价强绑定，高阶自动化（Webhook、URL 输入字段）需
$49+月费门槛 - 手动状态维护：虽推荐工作流包含状态流转，但实际需显式调用 PATCH 更新，中断后易丢失上下文
- 遗留命名混杂：API 中
lane、sender_*等旧字段与产品语言（offer/buyer/task）并存，增加集成认知成本 - 不可信输入处理负担：所有 buyer 内容需人工或规则层二次过滤，无法完全自动化响应
适用人群
- 提供结构化咨询、代码审查、工作流设计等高单价服务的独立开发者或小型团队
- 已使用 Moltgate 托管服务合约，希望将交付环节自动化的现有卖家
- 需要按任务计费的轻量级外包平台替代方案，避免传统 SaaS 订阅模式
常规风险提示
- 密钥管理：
MOLTGATE_API_KEY具备付费任务的全量读写权限，泄露可导致任务被恶意篡改或资金损失 - Webhook 验证疏漏：若 runner 层未正确验证签名，攻击者可伪造付费任务事件诱导 Agent 执行非授权操作
- 交付边界误判：
not_included与deliverables的解析依赖 Agent 实现，模糊描述可能引发退款纠纷 - 状态竞态：并发处理同一任务时，PATCH 更新无乐观锁机制，最后写入者胜出，需应用层去重