WordPress

核心用法

WordPress 技能通过 Maton 代理服务连接 WordPress.com REST API，提供完整的站点内容管理能力。用户需先在 maton.ai 获取 API Key 并建立 OAuth 连接，即可通过标准 HTTP 请求操作文章、页面、用户等数据。

主要功能模块包括：

• 站点管理：获取站点信息、查看用户权限、管理页面模板
• 内容操作：创建/读取/更新/删除文章和页面，支持草稿、发布、定时发布等多种状态
• 分类标签：自动创建和管理分类、标签
• 社交互动：点赞、转发文章，查看点赞统计
• 用户管理：列出站点用户、查看和更新个人设置

API 采用 REST v1.1 版本，使用 page_handle 游标分页或 offset 偏移量分页。所有请求通过 https://api.maton.ai/wordpress/rest/v1.1 代理转发，自动注入 OAuth Token。

显著优点

1. 托管 OAuth 简化认证：无需自行处理复杂的 OAuth2 流程，Maton 统一托管令牌刷新和授权管理
2. 完整内容生命周期支持：从草稿创建到发布、更新、删除，覆盖内容管理的全流程
3. 灵活的站点标识：支持数字 ID 或域名两种方式标识站点，便于多站点管理
4. 丰富的查询参数：支持按状态、分类、标签、作者等多维度筛选，以及全文搜索
5. 多连接管理：可为多个 WordPress.com 账号创建独立连接，通过 Maton-Connection 头部切换

潜在缺点与局限性

1. 仅限 WordPress.com：不支持自托管 WordPress 站点（WordPress.org），如需连接第三方应用需使用 api-gateway 技能
2. 写操作需用户确认：虽然提升了安全性，但批量自动化操作可能需要频繁的人工介入
3. API 版本较旧：使用 v1.1 而非 v2，部分新功能可能无法使用
4. 速率限制：可能受 WordPress.com API 的 429 限制，高频操作需注意退避策略
5. 网络依赖性强：完全依赖 Maton 代理服务的可用性，单点故障风险

适合人群

• 内容创作者：批量发布、定时发布博客文章
• 数字营销人员：管理多站点内容，同步更新营销文案
• 开发者：构建自动化工作流，集成 WordPress.com 到 CI/CD 流程
• 小型企业：集中管理公司博客和官网页面

常规风险

1. API Key 泄露风险：MATON_API_KEY 需妥善保管，避免硬编码在代码仓库中
2. 误操作风险：删除操作不可逆（移至回收站），批量更新前建议先备份
3. 权限边界：需确认 OAuth 授权范围，避免越权访问其他站点数据
4. 内容合规：自动发布的内容需符合 WordPress.com 服务条款，避免账号封禁

核心用法

该 Skill 是 WordPress.com 的官方 API 集成工具，通过 Maton 平台提供托管 OAuth 认证，让用户无需处理复杂的 OAuth 流程即可管理 WordPress.com 站点内容。核心能力覆盖：

• 站点管理：获取站点信息、用户列表、页面模板
• 内容操作：创建/读取/更新/删除文章和页面
• 社交互动：点赞、转发、统计查询
• 连接管理：多账号 OAuth 连接切换

技术实现上，用户只需配置 MATON_API_KEY 环境变量，所有请求通过 api.maton.ai 代理转发至 WordPress.com 官方 API，自动注入 OAuth Token。

显著优点

1. 零配置 OAuth：免去了自建 OAuth App、处理回调、存储 Token 的繁琐流程
2. 多账号支持：通过 Maton-Connection 头轻松切换不同 WordPress 账号
3. 完整 API 覆盖：涵盖文章、页面、用户、分类、标签、点赞、转发等全功能
4. 安全代理模式：API Key 和 OAuth Token 均由 Maton 托管，降低泄露风险
5. 多语言示例：提供 Python、JavaScript、Bash 等丰富代码示例

潜在局限

• 平台依赖：必须拥有 Maton 账号和 API Key，无法独立使用
• 仅支持 WordPress.com：不适用于自托管 WordPress.org 站点
• 写操作需确认：每次创建/更新/删除都需用户显式批准，批量自动化受限
• 版本锁定：使用 WordPress.com REST API v1.1，部分新特性可能不支持

适合人群

| 用户类型 | 使用场景 |

|---------|---------|

| 内容创作者 | 批量发布文章、跨站点同步内容 |

| 多站点运营者 | 统一管理多个 WordPress.com 博客 |

| 营销团队 | 定时发布、内容排期、数据报表 |

| 开发者 | 快速原型验证、自动化工作流搭建 |

常规风险

1. 密钥泄露：MATON_API_KEY 若泄露，攻击者可操作绑定的所有 WordPress 站点
2. 误操作风险：批量删除或更新操作可能造成不可逆的内容损失
3. OAuth 范围过宽：连接时授权的权限范围需仔细审查
4. 平台单点故障：Maton 服务不可用时将完全中断 API 访问

安全认证显示该 Skill 无可执行代码，所有网络请求指向可信域名，静态评分 94 分/A 级，属于低风险工具。