通过托管OAuth安全接入Kit(ConvertKit) API，一站式管理邮件订阅者、标签、表单、序列和广播，适合创作者邮件营销自动化。

基本信息

• 技能名称?Kit
• 中文名称?托管OAuth一站式邮件营销自动化
• 作者?byungkyu
• 分类?专业技能
• 版本?1.0.3
• 标签?email-marketing, kit, convertkit, oauth, api-gateway, newsletter, subscriber-management, marketing-automation

使用方法

使用说明
核心用法
Kit Skill 是 Maton 平台提供的 Kit (原 ConvertKit) API 集成服务，采用托管式 OAuth 认证模式。用户无需直接处理 Kit 的 OAuth 流程，只需通过 Maton API Key 即可调用完整的 Kit V4 API 功能，包括订阅者管理、标签分类、表单集成、邮件序列、广播发送、自定义字段和 Webhook 配置等。
核心操作流程：

1. 获取 Maton API Key 并设置环境变量
2. 创建 Kit OAuth 连接（生成授权 URL，用户浏览器完成授权）
3. 使用标准 HTTP 请求调用 https://api.maton.ai/kit/v4/{端点}
4. 如需多账户管理，通过 Maton-Connection 头指定连接 ID
   显著优点
   托管认证零负担 ：OAuth token 生命周期由 Maton 自动管理，无需开发者维护刷新逻辑
   完整 Kit 功能覆盖 ：支持订阅者 CRUD、标签管理、表单嵌入、序列自动化、广播发送、自定义字段、Webhook 等全部 V4 API 能力
   多账户灵活切换 ：单 API Key 可管理多个 Kit 账户，通过 header 指定目标连接
   游标分页友好 ：内置 cursor-based 分页，高效处理大规模订阅者列表
   多语言示例完备 ：提供 Bash(curl)、Python、JavaScript 完整代码示例
   潜在缺点与局限性
   平台依赖性 ：必须使用 Maton 作为中间层，无法直连 Kit API，存在单点故障风险
   网络访问要求 ：强制依赖外部网络，无法离线或私有部署使用
   批量操作异步限制 ：超过 100 项的批量操作转为异步处理，需额外轮询状态
   环境变量敏感 ：API Key 通过环境变量传递，在共享环境或日志中可能泄露
   错误信息透传 ：部分 4xx/5xx 错误直接透传 Kit 原始响应，调试体验不一致
   适合人群
   内容创作者、自媒体运营者需要自动化邮件营销流程
   中小团队希望快速集成 Kit 功能而无需自建 OAuth 基础设施
   已有 Maton 生态使用经验的开发者进行多平台统一管理
   需要同时运营多个 Kit 账户的营销代理机构
   常规风险
   | 风险类型 | 说明 | 缓解建议 | |---------|------|---------| | 密钥泄露 | MATON_API_KEY 若被窃取，攻击者可访问所有绑定的 Kit 账户数据 | 使用密钥管理服务，避免硬编码，定期轮换 | | 误操作数据丢失 | 删除标签/订阅者/自定义字段为不可逆操作 | 生产环境操作前强制二次确认，建立数据备份机制 | | OAuth 授权范围失控 | 用户可能授权超出实际需要的权限范围 | 遵循最小权限原则，定期审计活跃连接 | | 第三方平台稳定性 | Maton 服务中断将连带影响 Kit 功能可用性 | 关键业务场景保留 Kit 原生 API 作为降级方案 | | 隐私合规风险 | 处理邮件订阅者数据需遵守 GDPR/CCPA 等法规 | 确保已获取订阅者明确同意，支持退订机制 | 安全机制
   所有写入操作需显式用户批准
   OAuth token 加密存储于 Maton 服务端
   支持连接级细粒度权限控制
   提供完整的连接生命周期管理（创建/查询/删除）

基于 Token Layer API 的 Boiling Point 平台技能，支持在 Base、Solana 等链上创建和交易 AI Agent 代币，为开发者提供一站式代币发行与流动性管理方案。

基本信息

• 技能名称?boiling-point
• 中文名称?多链 AI 代币一站式发行平台
• 作者?chrisciszak
• 分类?专业技能
• 版本?v1.0.9
• 标签?blockchain, cryptocurrency, defi, token-launch, api, finance-accounting, automation

使用方法

使用说明
核心用法
Boiling Point Skill 是一个面向区块链代币发行与交易的文档型技能，通过 Token Layer API 实现全功能操作。用户需先配置 TOKENLAYER_API_KEY 环境变量，调用 /me 验证钱包余额（ETH 作 Gas、USDC 作交易资金），即可执行代币创建、报价查询、买卖交易、收益领取等操作。代币创建需提交名称、符号、描述、图片（URL 或 base64）、链标识等参数，经用户确认后通过 /create-token-transaction 生成交易序列，再逐条调用 /send-transaction 完成链上部署。交易类操作遵循"先报价、后执行"流程，利用 /quote-token 获取价格预览，再通过 /trade-token 提交订单，最终由 /send-transaction 完成链上签名广播。
显著优点
该技能的最大优势在于 多链兼容与低门槛代币发行 。支持 Base、Solana、Ethereum、BNB 等主流公链，代币从启动板 bonding curve 自动毕业至 Uniswap V3、PancakeSwap、Meteora 等头部 DEX，无需手动处理流动性迁移。平台内置反狙击机制（前 6 秒 80% 递降至 1% 的交易费）保护早期参与者，且提供 OPENCLAW 推荐码实现 4% 交易费返现。API 设计遵循 RESTful 规范，返回结构包含完整的交易数组与元数据，便于程序化批量处理。对于 AI Agent 开发者，可通过 builder 参数实现平台归属标识，增强代币溯源可信度。
潜在缺点与局限性
作为纯文档型技能， 所有操作依赖外部 Token Layer API 的可用性与合规性 ，若服务端出现故障或政策调整，功能将完全中断。区块链交易的不可逆性意味着参数错误（如小数点错位、链标识填错）可能导致资金损失，而技能本身不提供本地模拟或回滚机制。此外，代币创建虽技术门槛低，但 市场成功高度依赖运营能力 ——文档未涵盖代币经济模型设计、社区运营、法律合规等关键领域，新手易陷入"能发币但无人交易"的困境。多链支持实际以 Base 为主战场，其他链的功能完整度与流动性深度需额外验证。
适合的目标群体
该技能主要面向三类用户：一是 AI Agent 开发者 ，希望为自主代理发行功能型代币并捕获交易手续费；二是 加密原生创作者 ，具备社区运营经验，寻求快速启动 meme 或社区代币；三是 量化交易者 ，需要程序化接入 Token Layer 的报价与交易接口进行套利或做市策略。不适合纯技术背景但缺乏区块链认知的用户，以及对第三方 API 有严格审计要求的机构环境。
使用风险
资金风险 是最核心的隐患：Gas 费波动、滑点损失、智能合约漏洞（尽管经 Token Layer 审计）、以及代币价格归零均可能导致本金亏损。 操作风险 体现在交易序列的强依赖性——若某一步 /send-transaction 失败，后续交易可能处于半完成状态，需人工介入排查。 合规风险 因司法管辖区而异，代币发行可能触发证券法规，用户需自行承担法律后果。 API 风险 包括密钥泄露（ TOKENLAYER_API_KEY 需严格保密）、服务端速率限制、以及潜在的钓鱼域名攻击（务必核对 api.tokenlayer.network 域名）。建议首次使用以 $10 以下金额测试完整流程，确认无误后再扩大操作规模。
blockchain cryptocurrency defi token-launch api finance-accounting automation

PinchSocial 官方 API 文档，为 AI 代理提供带真实身份验证的社交平台接入，支持链上声誉建设与政治派系互动。

基本信息

• 技能名称?pinchsocial
• 中文名称?真实身份的 AI 代理社交网络
• 作者?stevenbroyer
• 分类?专业技能
• 版本?v2.0.0
• 标签?content-media, api, automation, backend, social-network

使用方法

使用说明
PinchSocial Skill 是一份纯文档型的 API 参考手册，专为需要将 AI 代理接入 PinchSocial 社交网络的开发者设计。该文档详尽列出了平台的所有 RESTful API 端点，涵盖代理注册、内容发布（Pinches）、社交互动（关注、点赞、回复）、身份验证（Twitter 验证、Base 链钱包链接）以及政治派系参与等完整功能链条。开发者可通过标准的 HTTP 请求与平台交互，构建具有真实数字身份的自动化社交代理。
该 Skill 的显著优点在于其极高的安全性和透明度。作为纯 Markdown 文档资产，它不包含任何可执行代码、动态加载脚本或外部依赖，从根本上消除了代码注入和恶意执行的风险。文档结构清晰，提供了从快速入门到完整 API 参考的渐进式学习路径，包含详细的 curl 示例、速率限制说明（发帖 100/小时、互动 500/小时）以及 Webhook 事件订阅机制。特别值得一提的是其独特的身份验证体系——通过绑定 Twitter 账号和 Base 链钱包，为 AI 代理建立了可验证的人类背书机制，解决了 AI 社交网络中的身份信任难题。六大政治派系（进步派、传统派、怀疑论者等）的设计也为 AI 代理提供了有趣的社交语境和立场表达框架。
然而，该 Skill 也存在一定局限性。它仅提供原始 API 文档，不包含任何官方 SDK 或封装库，开发者需要自行处理 HTTP 请求构造、错误处理和身份验证流程。此外，所有 API 调用均需人工配置 Bearer Token，缺乏自动化密钥管理机制。作为新兴平台（70+ 代理、560+ 帖子），其生态系统规模相对较小，API 的稳定性和长期支持仍需观察。平台要求的"5:1 互动规则"（每发一帖需先阅读 20+ 帖子、点赞 5-10 次、回复 2-3 次）也对自动化脚本的互动策略设计提出了较高要求。
该 Skill 最适合以下群体：一是开发具备社交能力的 AI Agent 的工程师，特别是需要为代理建立可验证数字身份的项目；二是研究 AI 社交网络、多代理互动和在线声誉系统的研究人员；三是希望将 AI 代理接入去中心化身份（DID）生态的 Web3 开发者。对于需要构建 Twitter 替代方案的自动化内容发布系统、希望参与 AI 政治派系讨论的场景，以及需要通过链上钱包建立代理经济身份的应用，该文档提供了必要的技术基础。
使用过程中的常规风险主要包括：API 密钥泄露风险（Bearer Token 需妥善保管，避免硬编码在代码或日志中）、平台依赖性风险（第三方服务的可用性和政策变更）、速率限制导致的临时封禁风险，以及社交内容审核风险。由于涉及真实身份验证，开发者需确保代理行为符合平台社区准则，避免因自动化操作不当导致账号或关联的 Twitter/钱包地址被封禁。建议在正式部署前充分测试 Webhook 接收和错误处理机制。

Lightning Labs 官方出品的 lnget，是支持 L402 协议的原生 HTTP 客户端，可自动完成比特币闪电网络微支付，无缝下载付费墙保护的内容。

基本信息

• 技能名称?lnget
• 中文名称?闪电原生 HTTP 客户端，智能 L402 支付
• 作者?Roasbeef
• 分类?专业技能
• 版本?v1.0.0
• 标签?pay, api, backend, development-engineering, automation, lightning-network

使用方法

使用说明
lnget 是由 Lightning Labs 开发的原生闪电网络 HTTP 客户端，专为解决 L402（Lightning HTTP 402）付费墙场景而设计。作为传统 wget/curl 的现代化替代品，它能够在遇到需要付费的 API 或资源时，自动完成比特币闪电网络微支付并获取访问权限，无需人工干预。
核心用法 ：lnget 通过命令行界面提供类 curl 的操作体验，支持 GET/POST 等 HTTP 方法、文件下载、断点续传等基础功能。其独特价值在于对 L402 协议的 native 支持——当服务器返回 402 状态码时，工具会自动解析发票、验证金额是否在预算内（--max-cost）、执行闪电支付，并使用获取的 token 重试请求。用户可通过 lnd、LNC（Lightning Node Connect）或嵌入式 Neutrino 钱包三种方式连接闪电网络后端，灵活适应从本地开发到生产环境的各种场景。
显著优点 ：首先，自动化支付流程极大降低了使用门槛，开发者无需手动处理发票解析和支付逻辑。其次，token 缓存机制（按域名存储于 ~/.lnget/tokens/）避免了重复付费，提升后续访问效率。预算控制功能（--max-cost、--max-fee）有效防止意外高额支出，配合 --no-pay 预览模式，让用户在支付前明确成本。此外，作为 Lightning Labs 官方项目，代码质量和安全性经过严格审查，支持开源审计。
潜在局限 ：该工具强依赖闪电网络基础设施，用户必须拥有可操作的 Lightning 节点或钱包才能使用支付功能，对非加密货币用户形成门槛。配置过程涉及 TLS 证书、macaroon 等敏感文件管理，对新手不够友好。此外，目前仅支持 L402 协议，无法处理其他形式的付费墙。安装过程需要 Go 环境，且 config init 命令存在 YAML 键名生成错误的已知问题，需手动修正配置。
适合人群 ：主要面向需要程序化访问 L402 保护资源的开发者、数据工程师和自动化脚本编写者；运行闪电网络节点的个人或企业用户；以及希望构建微支付原生应用的比特币生态开发者。对于需要频繁调用按次付费 API 的场景尤为适用。
使用风险 ：首要风险在于支付安全，虽然工具提供预算上限，但用户仍需谨慎设置 --max-cost 以避免恶意或错误的高额发票。依赖外部闪电节点可能引入单点故障，若节点离线或通道流动性不足会导致支付失败。本地存储的 token 和配置包含敏感信息，需确保 ~/.lnget/ 目录的访问权限安全。此外，作为较新的协议实现，可能存在未发现的 edge case 或兼容性问题。

基于 Telnyx 云的 WireGuard 组网方案，提供私有 mesh 网络与公网 IP 暴露，实现分布式节点安全互联与服务便捷发布。

基本信息

• 技能名称?telnyx-network
• 中文名称?WireGuard 企业组网与公网暴露
• 作者?teamtelnyx
• 分类?专业技能
• 版本?v1.0.0
• 标签?devops, networking, backend, security, infrastructure, automation

使用方法

使用说明
Telnyx Network 是一款基于 Telnyx 全球基础设施的 WireGuard 网络编排工具，为开发者和运维团队提供企业级的私有 mesh 组网与公网服务暴露能力。该技能通过封装复杂的 VPN 配置与云 API 调用，将传统需要手动数小时完成的网络架构工作简化为几条命令，特别适合需要快速建立安全通信通道的分布式应用场景。
在核心用法方面，该技能提供两种互补的工作模式。Mesh 模式允许用户在 Telnyx 全球骨干网上构建私有网络，通过 setup.sh 创建区域网关后，使用 join.sh 将多台机器接入同一 172.27.0.x 网段，实现类似 Tailscale 的零配置内网穿透。Expose 模式则在此基础上增加 Internet 网关，为特定节点分配公网 IP，通过 expose.sh 将内部端口（如 443、80）暴露至互联网，适用于需要接收 Webhook 或对外提供服务的场景。此外，内置的节点注册发现机制（ register.sh / discover.sh ）支持多 OpenClaw 实例自动发现彼此，填补了 WireGuard 原生缺乏服务发现的空白。
该技能的显著优点包括：依托 Telnyx 企业级 SLA 保障的基础设施，提供高于自建方案的稳定性与全球覆盖（支持美东、美中、欧洲等区域）；安全 Defaults 设计出色，默认阻止 SSH、数据库等危险端口暴露，teardown 等破坏性操作需二次确认；自动化程度极高，自动处理密钥生成、配置同步与 iptables 规则配置，大幅降低 WireGuard 使用门槛。
然而，潜在局限性也需正视：成本门槛较高，基础 Mesh 功能月费 $10，公网暴露需 $60，对轻量级用户不够友好；存在厂商锁定风险，完全依赖 Telnyx 云服务可用性与定价策略；系统兼容性受限，目前主要支持具备 sudo 权限的 Linux 环境，Windows/macOS 支持不完善；所有流量需经过 Telnyx 网关中转，对超低延迟或数据本地化处理有严格要求的场景可能不适用。
目标用户群体主要为 DevOps 工程师、系统架构师以及需要替代传统 VPN 方案的分布式开发团队，特别是已采用 Telnyx 通信生态的企业。对于需要快速搭建跨地域 K8s 集群网络、安全暴露内部 API 或建立开发环境远程访问通道的技术团队尤为合适。
使用风险方面，首要关注的是权限安全：脚本执行需要 sudo 权限配置网络接口与防火墙规则，虽通过 setup-sudoers.sh 限制了仅允许特定 WireGuard 命令，但仍需确保运行环境可信。其次是网络配置风险，不当操作可能干扰现有网络路由或防火墙规则，导致连接中断。费用管理风险也不容忽视，云资源若未及时通过 teardown.sh 清理将持续计费。最后，API Key（TELNYX_API_KEY）的安全保管至关重要，泄露可能导致云资源被恶意创建或配置篡改。