Google表格脚本权限不足及API禁用问题求助

核心问题解决办法 #

针对默认GCP项目的表格脚本调用库时提示Apps Script API未启用的问题，可尝试以下方案：

1. 手动为默认GCP项目启用Apps Script API #

默认GCP项目虽由Google托管，但管理员仍可通过Cloud Console操作启用：

• 先在表格脚本的项目设置中找到默认GCP项目ID（格式通常为project-xxxxxx）；
• 登录Cloud Console，搜索并进入该默认项目；
• 在左侧菜单的API和服务 > 库中，搜索「Apps Script API」并点击启用；
• 若管理员点击启用链接时提示权限不足，需先在Admin Console的Cloud Identity > 项目中，给该管理员分配默认项目的「项目编辑器」或更高权限。

2. 确保调用方的OAuth权限范围完整 #

即便库的标准GCP项目已配置好Script API权限，表格脚本（调用方）的OAuth consent屏幕也必须包含以下两个范围：

• https://www.googleapis.com/auth/script.deployments
• https://www.googleapis.com/auth/script.deployments.readonly
  在脚本编辑器的项目设置 > 显示「OAuth consent screen」配置中，手动添加这两个范围并提交审核（内部使用选「内部」类型，审核流程更快）。

3. 改用服务账号进行API调用 #

如果上述方案仍无效，可在关联标准GCP项目的库中使用服务账号调用Script API：

• 在标准GCP项目的IAM与管理员 > 服务账号中创建新服务账号；
• 为该服务账号分配「Scripts Editor」或「Scripts Viewer」角色（按需选择权限）；
• 下载服务账号的JSON密钥，存储在库的项目中（建议用Secret Manager管理，避免硬编码）；
• 在库的代码中，通过服务账号生成OAuth令牌调用Script API，这样表格脚本调用库时无需依赖自身默认项目的API启用状态，仅需库的服务账号具备对应权限。

关于术语混淆与Workspace复杂度的困扰 #

完全认同你的感受——默认GCP项目（Google托管、有限控制权）和标准GCP项目（用户自主管理、全权限）的命名确实极易混淆，很多开发者初期都会搞混两者的配置逻辑。另外Google Workspace的权限体系分散在Apps Script编辑器、Cloud Console、Admin Console多个平台，不同服务的权限规则不一致，调试权限问题时经常需要跨平台排查，流程繁琐，这是大量开发者共同的困扰。

内容的提问来源于stack exchange，提问作者ballatom