如何限制绑定的Google Apps Script仅访问其所在文件夹内文件并最小化权限？

权限说明 #

为了避免授予脚本完整Drive权限，我们只请求必要的最小权限：

• https://www.googleapis.com/auth/spreadsheets：用于操作绑定的Google Sheets文件
• https://www.googleapis.com/auth/drive.file：仅允许脚本访问它自身创建的文件，以及原工作表所在的父文件夹，不会获取整个Drive的访问权限

完整代码实现 #

function modifyAndCopySheets() {
  // 获取当前绑定的Spreadsheet
  const sourceSpreadsheet = SpreadsheetApp.getActiveSpreadsheet();
  
  // 1. 修改当前工作表内容（示例操作，替换为你的需求）
  const editableSheet = sourceSpreadsheet.getSheetByName("要修改的工作表");
  if (editableSheet) {
    // 示例：在A1单元格写入修改标记和时间
    editableSheet.getRange("A1").setValue("已修改：" + new Date().toLocaleString());
    // 这里添加你的其他修改逻辑，比如修改数据格式、更新公式等
  }
  
  // 2. 复制指定工作表到新文件
  // 定义需要复制的工作表名称列表
  const targetSheets = ["销售数据", "月度报表"]; // 替换为你要复制的表名
  // 创建新的空白Spreadsheet
  const newSpreadsheet = SpreadsheetApp.create("复制结果_" + new Date().toISOString().slice(0, 10));
  
  // 遍历复制每个目标工作表
  targetSheets.forEach(sheetName => {
    const sheet = sourceSpreadsheet.getSheetByName(sheetName);
    if (sheet) {
      sheet.copyTo(newSpreadsheet);
    } else {
      console.log(`警告：未找到名为「${sheetName}」的工作表`);
    }
  });
  
  // 3. 将新文件移动到原文件所在的文件夹
  const sourceFile = DriveApp.getFileById(sourceSpreadsheet.getId());
  const parentFolder = sourceFile.getParents().next();
  const newFile = DriveApp.getFileById(newSpreadsheet.getId());
  
  // 移动文件到目标文件夹
  parentFolder.addFile(newFile);
  // 移除根目录的文件引用（默认创建在根目录）
  DriveApp.getRootFolder().removeFile(newFile);
  
  // 弹出完成提示
  SpreadsheetApp.getUi().alert(`操作完成！新文件链接：${newSpreadsheet.getUrl()}`);
}

使用说明 #

1. 打开你的Google Sheets文件，点击「扩展程序」→「Apps脚本」
2. 将上述代码粘贴到脚本编辑器中，替换示例中的工作表名称和修改逻辑
3. 点击运行按钮，首次运行会触发权限请求，确认授予所需的两个权限即可
4. 运行完成后，会在原文件所在文件夹生成新的Sheets文件，包含你指定的工作表

注意事项 #

• 如果不需要修改原文件内容，可以删除代码中「修改当前工作表内容」的部分
• 若无需移动新文件到同文件夹，可删除「将新文件移动到原文件所在的文件夹」的代码块，新文件会默认存放在Drive根目录
• 脚本只会访问原文件、它自己创建的新文件以及原文件的父文件夹，不会触及你Drive中的其他内容

内容的提问来源于stack exchange，提问作者Joe White