在Google Apps Script中通过eval调用远程代码的技术疑问

我完全理解你现在的痛点——维护几十上百个绑定独立脚本的Google表格副本，每次更新函数都要逐个修改，简直是噩梦。库方案的那些限制（开发模式权限、函数前缀、运行速度慢）确实让人头大，咱们来逐个拆解你用eval()加载外部JS代码的疑问：

1. eval()是在Google服务器端运行吗？能调用SpreadsheetApp等内置服务吗？ #

答案是肯定的！Google Apps Script的所有代码（包括你用eval()执行的内容）都是在谷歌的服务器端运行的，不是在用户浏览器里。所以你加载的外部JS代码完全可以调用所有GAS内置服务，比如SpreadsheetApp、DriveApp、GmailApp等等，和你直接写在绑定脚本里的代码没有任何区别——因为它们运行在同一个服务器环境中。

举个简单的验证例子：

// 在绑定脚本里执行这段代码
const externalCode = UrlFetchApp.fetch('你的外部JS地址').getContentText();
eval(externalCode);

// 外部JS里的代码可以是这样的
function testDriveAccess() {
  const files = DriveApp.getFiles();
  Logger.log('获取到文件数量：' + files.hasNext());
}

执行testDriveAccess()完全能正常获取Drive文件列表。

2. eval()中定义的函数执行完成后还能调用吗？能响应菜单点击吗？ #

这取决于你eval()代码的作用域：

• 如果是在脚本的全局作用域里执行eval()（比如在onOpen()初始化函数里，或者单独写一个初始化函数手动执行），那么你在外部JS里定义的函数会成为脚本的全局函数，之后随时可以调用，也能正常响应菜单点击事件。
• 但如果是在某个局部函数内部执行eval()（比如在一个按钮点击的回调函数里），那函数的作用域就被限制在那个局部函数里，外部（比如菜单）就找不到这些函数了。

3. 为什么菜单调用远程定义的函数提示“Script function not found: f1”？ #

这个问题我之前也遇到过，大概率是以下几个原因之一，你可以逐个排查：

（1）函数没有被定义在全局作用域 #

如果你的外部JS里是用函数表达式定义的函数，比如：

// 这种方式定义的函数不会挂载到全局作用域
const f1 = function() {
  // 函数逻辑
};

或者箭头函数：

const f1 = () => { /* 逻辑 */ };

这种情况下，即使你在全局作用域eval()，f1也只是全局作用域里的一个变量，不会被GAS识别为可调用的脚本函数。你需要改成函数声明的方式：

// 这种函数声明会被挂载到全局作用域，GAS能识别
function f1() {
  // 函数逻辑
}

（2）菜单创建顺序错误 #

你必须先eval()加载完所有函数，再创建菜单。如果先创建菜单，再加载函数，那菜单绑定的函数在创建时还不存在，GAS就会报错“找不到函数”。正确的顺序应该是：

function onOpen() {
  // 第一步：加载外部函数
  const externalCode = UrlFetchApp.fetch('你的外部JS地址').getContentText();
  eval(externalCode);
  
  // 第二步：创建菜单，绑定已加载的函数
  const ui = SpreadsheetApp.getUi();
  ui.createMenu('自定义菜单')
    .addItem('执行函数f1', 'f1')
    .addToUi();
}

（3）外部代码没有正确加载 #

可能是UrlFetchApp.fetch()没有成功获取到代码（比如URL错误、网络问题、权限限制）。你可以先把获取到的内容打日志验证：

function checkExternalCode() {
  const response = UrlFetchApp.fetch('你的外部JS地址');
  Logger.log('HTTP状态码：' + response.getResponseCode());
  Logger.log('加载的代码内容：' + response.getContentText());
}

执行这个函数，查看日志确认代码是否正确加载，以及HTTP状态码是否为200。

（4）脚本权限或缓存问题 #

有时候GAS的脚本缓存会导致新加载的函数不生效，你可以试试：

• 重新授权脚本：点击脚本编辑器的“运行”按钮，重新授权所有权限；
• 关闭表格再重新打开；
• 在脚本编辑器里点击“项目设置”，勾选“显示appsscript.json清单文件”，确认oauthScopes包含了必要的权限（比如https://www.googleapis.com/auth/spreadsheets、https://www.googleapis.com/auth/drive等）。

额外注意事项 #

• 安全性问题：eval()执行外部代码存在一定风险，如果外部URL被篡改，可能会执行恶意代码。建议使用HTTPS协议，并且确保URL是你完全可控的（比如把JS文件存在自己的Google Drive里，用Drive的导出链接）。
• 加载速度：每次执行函数前都要远程加载代码，可能会有一定的延迟，你可以考虑把代码缓存一下（比如用PropertiesService缓存加载的代码，每隔一段时间再更新）。
• 调试难度：远程代码的调试会比本地代码麻烦，建议在外部JS里多打日志，或者先把代码复制到本地脚本里调试成功后再上传到外部地址。

内容的提问来源于stack exchange，提问作者abu