核心用法
本Skill提供通过Maton代理服务访问ActiveCampaign API的能力，采用托管OAuth模式简化认证流程。用户需先获取Maton API Key，建立ActiveCampaign连接并完成OAuth授权，即可调用完整API功能。
关键操作流程：
1. 在maton.ai注册获取MATON_API_KEY
2. 创建ActiveCampaign连接并获取授权URL
3. 浏览器完成OAuth授权
4. 使用Authorization: Bearer $MATON_API_KEY调用API
支持完整的数据操作：联系人CRUD、标签管理、列表订阅、交易跟进、自动化监控、邮件活动管理等。
显著优点
| 优势 | 说明 |
|------|------|
| OAuth托管简化 | 无需自行管理ActiveCampaign的API Key和OAuth流程，Maton代理处理认证细节 |
| 完整API覆盖 | 涵盖Contact、Deal、List、Tag、Automation、Campaign、Account等核心模块 |
| 多连接支持 | 支持同时管理多个ActiveCampaign账户，通过`Maton-Connection`头切换 |
| 安全设计 | 写入操作强制要求用户确认，避免误操作 |
| 代码示例丰富 | 提供Bash、Python、JavaScript多语言调用示例 |
潜在缺点与局限性
1. 第三方代理依赖：所有数据流经Maton服务器(api.maton.ai)，存在额外信任假设和数据中转延迟
2. 来源可信度待验证：作者"maton"为T3级别个人开发者，无公开GitHub组织背书，服务长期稳定性存疑
3. 速率限制：5 req/sec的硬限制，大规模数据同步需分页优化
4. 功能边界：Webhook创建功能存在，但接收Webhook需自建端点，Skill本身不提供监听能力
5. 错误透传：ActiveCampaign原生错误直接透传，错误信息可读性一般
适合人群
- 中小型营销团队：需要快速集成ActiveCampaign但无OAuth开发能力的团队
- 自动化工作流构建者：希望将ActiveCampaign数据同步至其他系统的用户
- 多账户管理者：需要同时操作多个ActiveCampaign组织的场景
- PoC验证场景：快速验证ActiveCampaign API集成的可行性
常规风险
| 风险类型 | 等级 | 说明 |
|----------|------|------|
| 数据隐私 | 中 | 联系人邮箱、交易数据等通过Maton中转，需确认其隐私政策合规性 |
| 服务可用性 | 中 | 依赖Maton服务在线，若其服务中断则API访问失效 |
| 密钥泄露 | 中 | MATON_API_KEY泄露可能导致关联的ActiveCampaign数据被访问 |
| 授权范围 | 低 | OAuth权限涵盖读写操作，但文档声明写入需用户确认 |
| 供应商锁定 | 中 | 深度使用Maton代理后，迁移至官方API需调整URL和认证方式 |