Google Docs插件违反Workspace政策，需调整哪些控制台配置？

1. 先锁定核心违规方向（基于常见政策违规场景） #

这类违规大多集中在权限过度申请、权限声明与实际功能不符、OAuth配置不规范三类，先对应排查：

• 检查appscript.json里的oauthScopes字段，确保只保留插件实际必需的权限。比如仅操作当前文档的话，无需申请https://www.googleapis.com/auth/drive这类全Drive权限，改用https://www.googleapis.com/auth/documents.currentonly更合规。
• 确认权限声明和插件实际功能完全匹配，不能出现描述模糊或夸大权限用途的情况。

2. Google Cloud控制台关键配置调整 #

• OAuth同意屏幕：
  • 保证"应用名称""应用描述"和Marketplace插件描述完全一致，无误导性内容。
  • "权限和范围"仅保留插件必需的scopes，删除冗余权限；每个权限的"用户可见描述"要明确说明用途（例如"用于读取和修改当前打开的Google Docs文档内容"）。
  • 公开插件需完成审核前置要求：添加测试用户、完善隐私政策链接（若涉及用户数据）。
• API和服务：
  • 仅启用插件实际用到的API（如Google Docs API），关闭未使用的服务。
• Marketplace配置同步：
  • 回到Google Workspace Marketplace控制台，确认插件功能描述、权限声明和Cloud控制台的OAuth配置完全匹配，避免出现"仅处理当前文档"却申请全Drive权限的矛盾。

3. Appscript.json配置修正 #

重点检查以下字段：

• oauthScopes数组只保留最小必要权限，示例：

  "oauthScopes": [
    "https://www.googleapis.com/auth/documents.currentonly",
    "https://www.googleapis.com/auth/script.container.ui"
  ]
  

• 检查addOns下的docs配置，确保homepageTrigger等功能描述和插件实际功能一致，无超范围声明。

4. 申诉注意事项 #

整改后重新提交审核时，在申诉说明里清晰列出修改点，比如"移除了不必要的Drive全权限，改用当前文档专属权限；更新OAuth同意屏幕的权限描述，确保与实际功能匹配"，帮助审核人员快速确认整改内容。

内容的提问来源于stack exchange，提问作者New Coder