如何隐藏Google Sheet中的Apps Script代码，禁止编辑者查看修改敏感内容

实现完全禁止表格编辑者查看脚本敏感代码的最优方案有两种，优先选择门槛更低的独立Web App方案，无需调整manifest配置即可快速落地。 #

方案1：独立Web App + 薄客户端脚本 #

该方案无需调整现有脚本的触发逻辑，仅需拆分敏感代码即可实现权限隔离：

• 第一步：新建一个独立的Apps Script项目，所有权归你个人所有，权限设置为仅你可编辑，将所有包含敏感信息的逻辑代码迁移到该新项目中
• 第二步：在新项目中点击右上角「部署」-「新建部署」，部署类型选择「Web应用」，执行身份选择「我（你的账号）」，访问权限根据需求选择「组织内用户可访问」或「任何人均可访问」，部署完成后复制生成的Web App调用URL
• 第三步：删除原表格绑定脚本中的所有敏感代码，仅保留编辑触发逻辑，通过UrlFetchApp调用上述Web App URL，将操作上下文（编辑位置、编辑内容、操作人等）作为参数传递，接收Web App返回的处理结果后写回表格即可
• 第四步：将原表格绑定的脚本项目权限设置为仅你可编辑，其余编辑者仅授予表格编辑权限、无脚本访问权限，编辑者将无法打开脚本编辑器查看代码

方案2：私有编辑器Add-on部署方案（解决No entry points报错） #

如果你需要完整的插件集成能力，可按照以下步骤调整manifest并部署，解决你遇到的入口点缺失问题：

• 第一步：替换你的appsscript.json内容为以下配置，将示例中的函数名替换为你实际使用的触发函数名：

{
  "timeZone": "Africa/Maputo",
  "dependencies": {
  },
  "exceptionLogging": "STACKDRIVER",
  "runtimeVersion": "V8",
  "addOns": {
    "sheets": {
      "homepageTrigger": {
        "runFunction": "renderHomeSidebar"
      },
      "onEditTrigger": {
        "runFunction": "yourEditTriggerFunction"
      }
    }
  },
  "oauthScopes": [
    "https://www.googleapis.com/auth/spreadsheets.currentonly",
    "https://www.googleapis.com/auth/script.container.ui"
  ]
}

• 第二步：在脚本中补全对应的触发函数，renderHomeSidebar为插件侧边栏渲染函数，yourEditTriggerFunction替换为你现有编辑触发逻辑的函数名
• 第三步：点击右上角「部署」-「新建部署」，部署类型选择「编辑器插件」，安装限制设置为「仅指定用户」或「组织内用户可安装」，部署完成后将插件安装到目标表格中，删除原表格绑定的脚本即可
• 插件的源码仅你可查看，所有表格编辑者无法访问插件的源代码

注意事项 #

• 两种方案的核心逻辑均为敏感代码与表格权限隔离，所有敏感信息仅存储在你个人可控的独立脚本项目中
• 可安装触发器需绑定在你个人账号下，不要授权其他编辑者创建触发器

内容的提问来源于stack exchange，提问作者Shalin