你的两个思路都完全可行，不过适用场景略有不同，下面我分别拆解实现细节和代码示例，帮你落地需求：

方案一：先禁用共享，再通过插件定向共享 #

这个思路适合从源头管控权限——比如新建文档后直接锁定共享，仅允许管理员通过插件指定用户/群组访问，避免用户随意共享。

实现步骤： #

• 插件安装/打开时，自动将文档共享权限设置为「仅自己可见」，锁死默认权限。
• 在Docs界面添加自定义菜单，提供“添加授权用户/群组”的操作入口。
• 点击菜单后弹出输入框，接收目标用户邮箱或群组ID，调用API完成授权。

代码示例（Google Apps Script）： #

// 插件安装时初始化菜单
function onInstall() {
  onOpen();
}

// 打开文档时创建自定义菜单+初始化权限
function onOpen() {
  // 添加管控菜单
  DocumentApp.getUi()
    .createMenu('权限管控')
    .addItem('添加授权用户/群组', 'addAuthorizedEntity')
    .addToUi();
  
  // 自动设置文档为仅自己可见
  lockDefaultSharing();
}

// 锁定默认共享权限
function lockDefaultSharing() {
  const doc = DocumentApp.getActiveDocument();
  const currentAccess = doc.getSharingAccess();
  
  if (currentAccess !== DocumentApp.Access.PRIVATE) {
    doc.setSharingAccess(DocumentApp.Access.PRIVATE);
    DocumentApp.getUi().alert('文档已默认锁定共享，仅可通过「权限管控」菜单添加授权用户');
  }
}

// 添加授权用户或群组
function addAuthorizedEntity() {
  const ui = DocumentApp.getUi();
  const response = ui.prompt('请输入授权用户邮箱或群组ID:', ui.ButtonSet.OK_CANCEL);
  
  if (response.getSelectedButton() === ui.Button.OK) {
    const target = response.getResponseText();
    const doc = DocumentApp.getActiveDocument();
    
    try {
      // 这里授予编辑权限，可根据需求改为VIEWER（查看）或COMMENTER（评论）
      doc.addEditor(target);
      ui.alert(`已成功授权 ${target} 访问文档`);
    } catch (e) {
      ui.alert(`授权失败：${e.message}`);
    }
  }
}

方案二：监听共享操作并拦截/修正 #

这个思路适合实时管控——当用户尝试修改共享权限时，自动检查是否符合规则，不符合则移除未授权用户。

实现注意点： #

Google Docs没有原生的“共享按钮点击”触发器，但可以通过两种方式实现近似效果：

1. 用定时触发器定期检查共享权限，发现违规就修正。
2. 结合Drive API的变更监听，实时接收权限变更通知（需要搭建webhook服务）。

代码示例（定时检查方案）： #

// 打开文档时添加监控启动菜单
function onOpen() {
  DocumentApp.getUi().createMenu('权限管控')
    .addItem('启动权限监控', 'startPermissionMonitor')
    .addToUi();
}

// 创建定时触发器，每5分钟检查一次权限
function startPermissionMonitor() {
  // 先清除旧的同名触发器，避免重复创建
  const existingTriggers = ScriptApp.getProjectTriggers();
  existingTriggers.forEach(trigger => {
    if (trigger.getHandlerFunction() === 'checkAndCleanPermissions') {
      ScriptApp.deleteTrigger(trigger);
    }
  });
  
  // 创建每5分钟执行的触发器
  ScriptApp.newTrigger('checkAndCleanPermissions')
    .timeBased()
    .everyMinutes(5)
    .create();
  
  DocumentApp.getUi().alert('权限监控已启动，将每5分钟自动检查并修正共享权限');
}

// 检查并清理未授权的共享对象
function checkAndCleanPermissions() {
  const doc = DocumentApp.getActiveDocument();
  const editors = doc.getEditors();
  const viewers = doc.getViewers();
  
  // 这里替换成你组织允许的用户/群组列表，可从组织目录或配置文件读取
  const allowedEntities = ['approved.user@yourdomain.com', 'approved-group@yourdomain.com'];
  
  // 检查编辑者
  editors.forEach(editor => {
    const email = editor.getEmail();
    if (!allowedEntities.includes(email)) {
      doc.removeEditor(email);
      console.log(`已移除未授权编辑者：${email}`);
    }
  });
  
  // 检查查看者
  viewers.forEach(viewer => {
    const email = viewer.getEmail();
    if (!allowedEntities.includes(email)) {
      doc.removeViewer(email);
      console.log(`已移除未授权查看者：${email}`);
    }
  });
}

进阶：Drive API实时监听（需要webhook） #

如果需要完全实时响应，可以启用Drive API设置变更监听：

1. 在脚本编辑器中，点击「资源」→「高级Google服务」，启用「Drive API」。
2. 使用以下代码创建监听（需要自己搭建接收通知的webhook服务）：

function setupDriveWatch() {
  const docId = DocumentApp.getActiveDocument().getId();
  const channel = {
    id: Utilities.getUuid(),
    type: 'web_hook',
    address: 'https://your-custom-webhook-url.com' // 替换成你的webhook地址
  };
  
  Drive.Channels.watch({ id: docId }, channel);
  console.log('已设置Drive权限变更实时监听');
}

当文档权限变更时，你的webhook会收到通知，此时可以调用API检查并修正权限。

关键注意事项 #

• 插件需要部署为组织级插件，选择「仅限我的组织」才能在整个组织内生效。
• 脚本需要申请足够的权限：https://www.googleapis.com/auth/documents 和 https://www.googleapis.com/auth/drive。
• 方案二的定时检查有一定延迟，如果需要更严格的管控，建议结合Google Workspace的**数据泄露防护（DLP）**规则，插件作为补充手段。

内容的提问来源于stack exchange，提问作者abhishekpramanik