核心用法
Microsoft Excel Spreadsheets 是一款基于 Microsoft Graph API 的企业级表格数据处理技能，通过 ClawLink 托管的 OAuth 认证实现与 OneDrive/SharePoint 中 Excel 文件的双向交互。用户可通过自然语言指令完成工作表管理、单元格读写、表格操作、图表生成等复杂任务，无需手动配置 API 密钥或处理认证流程。
显著优点
深度生态集成：原生支持 OneDrive 个人版与企业版、SharePoint Online，无缝对接 Microsoft 365 工作流，文件权限体系与微软生态完全一致。
细粒度数据操作：提供 50+ 个专业工具，覆盖从基础单元格读写（excel_get_range/excel_update_range）到高级功能如表格管理（excel_add_table、excel_apply_table_filter）、图表生成（excel_add_chart）、PDF 导出（excel_export_workbook_to_pdf）的全链路能力。
安全可控的写入机制：所有写操作强制要求用户显式确认，高风险动作（删除工作表、清空数据范围）被标记为 high-impact；支持工作簿级权限查看与授予（excel_list_workbook_permissions）。
会话管理优化：支持持久化会话（excel_get_session）用于批量操作，减少重复认证开销；自动处理 URL 编码、特殊字符转义等技术细节。
潜在缺点与局限性
依赖 ClawLink 中间层：并非直接调用 Microsoft Graph，而是通过 ClawLink 代理转发请求，存在额外的服务可用性依赖；若 ClawLink 服务中断，整个技能失效。
OAuth 权限范围较宽：需授予对 OneDrive/SharePoint 文件的读写权限，尽管 ClawLink 声称安全托管令牌，但用户无法自主审计或限制权限粒度。
文件格式限制：仅支持 .xlsx 格式，不支持 legacy .xls 或宏启用文件（.xlsm），VBA 宏操作完全不可行。
实时协作冲突：Excel Online 的多用户实时编辑可能与会话锁定机制冲突；会话 5-7 分钟超时设计适合批量脚本，但不适合高频交互场景。
网络延迟：相比本地 Excel 自动化（如 VBA、Python openpyxl），API 调用存在固有网络延迟，大规模数据写入性能受限。
适合人群
- 企业数据分析师：需将 Excel 数据管道集成到自动化工作流中，替代手动复制粘贴
- Microsoft 365 深度用户：已托管核心业务数据于 OneDrive/SharePoint 的团队
- 无代码/低代码开发者：希望通过自然语言指令操作 Excel，避免学习 Graph API 细节
- 跨平台报表生成场景：需将数据库或其他系统数据定期写入格式化 Excel 并生成 PDF
常规风险
- 数据误操作风险：
excel_clear_range、excel_delete_worksheet等工具可造成不可逆数据丢失，尽管有确认流程，但用户误批准仍可能导致事故 - 第三方令牌托管：OAuth 令牌由 ClawLink 而非用户本地保管，存在潜在的供应链安全风险
- 隐私合规顾虑：业务数据流经 ClawLink 代理服务器，对数据主权敏感的企业需评估合规性
- 供应商锁定：深度依赖 ClawLink 生态，迁移至直接使用 Microsoft Graph 需重新适配工具调用方式