Google Apps Script如何阻止查看权限用户访问版本历史并清空记录

核心结论 #

Google Apps Script 暂未提供直接清空脚本全部版本历史的官方功能，你可以通过以下操作完成安全加固，彻底避免硬编码密钥泄露。

优先执行的兜底措施 #

无论你后续是否处理版本历史问题，请先立刻完成这一步操作：

• 作废所有曾经硬编码过的应用密钥、API密钥，生成全新的密钥并按照最佳实践存入 Properties Service，即使有人获取到旧版本中的密钥也无法正常使用，从根源上避免安全风险。

彻底清除旧版本历史的落地方法 #

• 方案一：重建脚本项目（最彻底，推荐） #

  1. 确认当前脚本已完成全部调整，无任何硬编码敏感信息，所有密钥已正确配置到 Properties Service
  2. 全选复制当前脚本的所有代码、配置规则
  3. 新建一个全新的 Apps Script 项目，将复制的内容粘贴到新项目中，重新完成 Data Studio 连接器所需的所有配置
  4. 为新项目开启符合要求的链接共享权限，替换原有连接器的部署地址
  5. 永久删除旧的脚本项目，旧项目关联的所有版本历史会随项目一起彻底销毁

• 方案二：收紧权限（适用于暂时无法更换部署链接的场景） #

  调整旧脚本的权限配置，关闭面向所有持有链接用户的查看权限，仅将查看权限开放给绝对可信的人员，普通用户仅保留运行权限，避免无关人员查看版本历史。

补充最佳实践提示 #

官方给出的编码安全规范如下：

As a best practice it is recommend not to include any secrets or API keys directly in the source of your script and instead use the Properties Service.

翻译：最佳实践建议不要在脚本源码中直接包含任何密钥或API密钥，而是使用属性服务（Properties Service）存储这类敏感信息。

额外提示：脚本属性（Script Properties）的内容仅脚本所有者可查看编辑，即使其他用户拥有脚本的查看权限，也无法访问属性中存储的敏感内容，适合存储连接器所需的各类密钥。

内容的提问来源于stack exchange，提问作者policenauts