核心用法
Dropbox Business 技能提供对 Dropbox 企业级 API 的托管代理访问，封装了 OAuth 令牌管理与请求路由。用户通过 Maton API 密钥即可调用完整的团队管理功能，无需自行维护 Dropbox 应用注册与令牌刷新。
主要能力域：
- 团队信息：查询许可证使用、策略配置、功能开关
- 成员管理：列表分页查询、添加/暂停/恢复/移除成员，支持数据转移
- 组管理：创建/删除组、批量增删成员、查询组成员
- 团队文件夹：创建、重命名、归档、永久删除共享空间
- 设备与审计：列出设备会话、撤销 Web/桌面/移动端会话、查看关联应用、获取结构化审计日志
- 命名空间：枚举团队文件夹与成员根目录
调用模式：所有请求均通过 gateway.maton.ai 代理，使用 POST 方法（包括只读操作），请求体为 JSON（无参数时传 null），响应为标准 Dropbox 格式。分页采用游标机制，has_more 指示是否存在后续页。
认证流程：
1. 在 ctrl.maton.ai 创建 OAuth 连接，获取待授权 URL
2. 管理员浏览器完成 Dropbox 授权
3. 后续请求自动携带令牌，支持多连接通过 Maton-Connection 头指定
---
显著优点
1. 零运维 OAuth：Maton 托管令牌生命周期，免除企业自建 App、刷新令牌、密钥轮换的运维负担
2. 完整 API 覆盖：涵盖成员/组/文件夹/设备/审计五大管理域，满足合规与自动化需求
3. 结构化审计日志：原生支持按类别（members/devices/sharing 等 18 类）过滤，便于 SIEM 集成
4. 多语言示例：提供 Bash、Python、JavaScript 即开即用的代码片段
5. 成员生命周期精细化：支持数据擦除、账户转移、保持账户等离职场景配置
---
潜在缺点与局限性
1. 代理依赖风险：请求需经过 Maton 网关，单点故障或网络策略限制可能导致服务中断
2. 权限集中：需要团队管理员权限，普通成员令牌无法使用；错误配置可能导致大规模成员/数据误操作
3. 异步操作不透明：部分操作（如批量组成员变更）为异步，需额外轮询 job_status 接口获取结果
4. 速率限制：受 Dropbox API 配额约束，大规模团队（>1000 成员）需注意 429 限流与分页优化
5. 地域与合规：数据经由 Maton 网关代理，需评估是否符合企业数据驻留与跨境传输政策
---
适合人群
- IT/系统管理员：需要批量管理 Dropbox Business 成员、组策略、设备生命周期
- 安全合规团队：需导出审计日志、监控异常登录、撤销可疑设备会话
- DevOps/自动化工程师：将网盘治理纳入 CI/CD 或内部运维平台
- SaaS 集成商：为客户代管 Dropbox Business 租户，构建多租户管理面板
---
常规风险
| 风险类别 | 说明 |
|---------|------|
| **越权操作** | 管理员令牌泄露可导致成员删除、数据永久清除 |
| **数据残留** | 移除成员时若未配置 `wipe_data` 或转移目标，可能导致数据归属混乱 |
| **审计盲区** | 依赖 Dropbox 审计日志保留策略（通常 180 天），需外部归档满足长期合规 |
| **第三方信任** | Maton 作为令牌托管方，需评估其安全态势与 SOC2/ISO27001 资质 |
| **令牌泄露** | `MATON_API_KEY` 若硬编码或日志泄露，攻击者可间接操作 Dropbox 全租户 |