核心用法
Google Forms Skill 是一个通过 Maton 网关代理访问 Google Forms API 的服务，主要用于：
- 表单管理：创建新表单、获取表单元数据、批量更新表单结构
- 问题设计：添加多种题型（文本、单选/多选/下拉、量表、日期、时间等）
- 响应收集：列出表单全部回复、获取单条响应详情
使用方式上，开发者需先在 maton.ai 注册获取 API 密钥，然后在 ctrl.maton.ai 管理 Google OAuth 连接。所有请求通过 gateway.maton.ai 代理转发，网关自动注入 OAuth Token，无需自行处理 Google 认证流程。
显著优点
1. 零 OAuth 维护成本：Maton 托管 OAuth 流程，开发者只需管理 API 密钥和连接状态
2. 原生 API 透传：完整支持 Google Forms REST API 的全部能力，包括复杂的 batchUpdate 操作
3. 多账户支持：可通过 Maton-Connection 头指定不同 Google 账户连接
4. 多语言示例：提供 Python、JavaScript、bash/curl 等常见语言的调用代码
潜在缺点与局限性
- 第三方依赖风险：服务可用性完全依赖 Maton 平台，若其服务中断则无法访问 Google Forms
- 请求速率限制：默认 10 req/sec 的账户级限流，高并发场景可能受限
- 数据隐私顾虑：表单数据需经过 Maton 网关中转，敏感信息存在额外暴露面
- 成本不透明：文档未明确说明 Maton 平台的定价模式
- 调试复杂度：OAuth 问题需在 Maton 控制台排查，增加了故障定位层级
适合人群
- 需要快速集成 Google Forms 但不愿维护 OAuth 代码的开发者
- 已使用 Maton 生态的其他服务、希望统一 API 网关的用户
- 中小型自动化场景（如定期问卷生成、响应数据同步）
常规风险
| 风险类型 | 说明 |
|---------|------|
| 密钥泄露 | `MATON_API_KEY` 一旦泄露，攻击者可访问绑定的 Google 账户数据 |
| 连接劫持 | OAuth 连接 URL 需安全传输，被截获可能导致账户授权给恶意方 |
| 数据合规 | 表单响应可能含 PII，需确认 Maton 的数据处理协议符合 GDPR/CCPA 等要求 |
| 供应商锁定 | 深度集成后迁移至原生 Google API 需重写认证层代码 |