核心用法
该 Skill 提供三套生产级 n8n 工作流，构建完整的线索自动化管道：
1. lead-tracker.json — 通用线索捕获主干流程，接收 Webhook → 校验必填字段 → Google Sheets 去重（email 匹配）→ 来源评分 → 存储 → 邮件通知团队
2. lead-magnet.json — 内容营销场景，下载触发后自动发送带 PDF 附件的培育邮件
3. newsletter.json — 订阅场景，入库后触发欢迎序列
部署时需替换 7 类占位符（Sheet ID、凭证 ID、邮箱地址等），配置 Google Sheets OAuth2 与 SMTP 凭证即可运行。支持 6 种预设来源（Newsletter、Lead Magnet、Strategy Call、Waitlist、Contact Form、自定义 API），通过 /webhook/* 路径区分。
显著优点
- 零代码自动化：纯配置型 Skill，无需编写代码，n8n 可视化界面即可完成全流程搭建
- 智能去重机制：基于
appendOrUpdate的 email 主键匹配，自动识别重复线索并更新互动次数，避免数据冗余 - 轻量评分体系：内置 0-100 分评分规则，综合来源意图（Strategy Call +40、Lead Magnet +25）、B2B 信号（公司名 +10、电话 +15）、互动深度（重复访问 +10/次），帮助团队优先跟进高意向线索
- 开箱即用：166 行配置、5 个文件，15 分钟内完成从导入到测试的全流程
- 合规透明：CC BY-NC-SA 4.0 开源协议，数据收集目的在文档中充分披露，符合 GDPR 透明度要求
潜在缺点与局限性
- 无原生 enrichment：不包含 Clearbit、FullContact 等第三方数据增强，需手动插入 HTTP Request 节点扩展
- 依赖 Google Sheets：大数据量场景下（万级以上），Sheets 查询性能可能成为瓶颈，缺乏专业 CRM 的关系型查询能力
- 评分规则固定：内置评分权重不可配置，需修改 JSON 调整逻辑，对非技术用户不够友好
- CORS 配置宽松：默认
Access-Control-Allow-Origin: *，生产环境需手动收紧为特定域名 - 速率限制局限：基于 n8n 静态数据的 IP 限流，多实例部署时可能失效
适合的目标群体
- 自由职业者/独立顾问：通过网站表单追踪询盘，替代手动记录
- 中小型 B2B agencies：多渠道线索统一入口，解决团队分配与跟进延迟问题
- SaaS 早期团队：产品等待列表管理，结合评分优先邀请高意向用户
- 内容创作者：Newsletter 订阅者生命周期管理，从获客到培育的轻量方案
- 无预算采购专业 CRM 的小团队：用 Sheets + n8n 搭建 MVP 级销售漏斗
常规使用风险
| 风险类别 | 具体说明 | 缓解建议 |
|---------|---------|---------|
| **凭证泄露** | Google Sheets OAuth2 与 SMTP 凭证配置不当可能导致数据访问滥用 | 使用 n8n 内置凭证管理，禁用个人账号主密码，启用最小权限原则 |
| **数据合规** | 长期存储未设保留策略，可能违反 GDPR 数据最小化原则 | 实施定期清理机制，为用户提供删除入口，签署 Google DPA |
| **CSRF 攻击** | 通配符 CORS 配置增加跨站请求伪造风险 | 生产环境限制为特定可信域名 |
| **输入污染** | 基础验证可能无法拦截特殊字符注入 | 增加邮箱正则校验与字符转义 |
| **服务依赖** | Google API 或 SMTP 服务中断将导致流程失效 | 配置错误重试与降级通知机制 |