使用GCP服务账号复制含App Script的Google Sheet后OnEdit触发器失效求助

核心原因是：简单触发器（如OnEdit(e)）要求脚本的所有者与当前打开Sheet的用户一致，服务账号创建的副本其App Script归服务账号所有，普通用户打开后无权限触发该触发器。以下是几种可行的自动化解决方案：

方案1：改用可安装触发器替代简单触发器 #

简单触发器的权限限制是问题根源，可安装触发器支持指定触发用户，绕开所有者限制：

1. 修改模板中的App Script：将原OnEdit(e)函数重命名（比如handleEdit(e)），保留原逻辑。
2. 复制Sheet后，通过Google Apps Script API为副本创建可安装编辑触发器，绑定到handleEdit函数。
   示例Python代码（依赖google-api-python-client）：

   from googleapiclient.discovery import build
   
   def create_edit_trigger(script_id, trigger_user_email):
       script_service = build('script', 'v1')
       trigger_body = {
           "function": "handleEdit",
           "triggerType": "ON_EDIT",
           "userEmail": trigger_user_email  # 填写最终使用该Sheet的用户邮箱，或你的个人账号邮箱
       }
       return script_service.projects().triggers().create(
           body=trigger_body,
           scriptId=script_id
       ).execute()
   

3. 注意：需提前获取副本的App Script ID（可通过Drive API查询Sheet文件的关联脚本资源），并确保服务账号拥有script.projects.update权限。

方案2：自动化转移副本所有权到个人账号 #

将副本的所有者从服务账号转移到你的个人账号，App Script会随文件自动归属个人账号，此时简单触发器可正常触发：

1. 复制Sheet完成后，调用Drive API的权限更新接口转移所有权。
   示例Python代码：

   def transfer_sheet_ownership(drive_service, sheet_file_id, new_owner_email):
       # 获取服务账号在该文件上的权限ID
       permission = drive_service.permissions().get(
           fileId=sheet_file_id,
           permissionId='me',
           fields='id'
       ).execute()
       # 执行所有权转移
       drive_service.permissions().update(
           fileId=sheet_file_id,
           permissionId=permission['id'],
           transferOwnership=True,
           body={'role': 'owner', 'type': 'user', 'emailAddress': new_owner_email}
       ).execute()
   

2. 注意：服务账号需与目标个人账号同属一个G Suite/Workspace组织，或组织允许跨账号转移所有权。

方案3：用Web App作为编辑逻辑中间层 #

将编辑逻辑剥离到个人账号部署的Web App中，副本的触发器仅负责转发请求：

1. 在个人账号下部署App Script Web App，设置权限为“任何人（甚至匿名）”（按需调整），Web App内实现原OnEdit的逻辑。
2. 在副本的App Script中添加简化的onEdit函数，仅负责向Web App发送请求：

   function onEdit(e) {
       fetch('https://script.google.com/macros/s/[你的Web App部署ID]/exec', {
           method: 'POST',
           body: JSON.stringify(e),
           headers: {'Content-Type': 'application/json'}
       });
   }
   

3. 优点：无需处理所有权或触发器权限，逻辑集中维护；缺点：依赖网络请求，存在一定延迟。

内容的提问来源于stack exchange，提问作者Artem