核心用法
Microsoft Excel skill 基于 Microsoft Graph API，通过 ClawLink 托管的 OAuth 2.0 流程实现与 OneDrive 及 SharePoint 中 Excel 文件的安全交互。用户需先安装 ClawLink 插件、完成设备配对，并在 ClawLink 仪表板中授权 Microsoft Excel 访问权限，之后便可在 OpenClaw 对话中直接调用 Excel 相关工具。
该 skill 提供覆盖工作簿全生命周期的 API 封装，包括：
- 驱动与文件操作：搜索、创建、上传、导出（含 PDF）工作簿
- 会话管理：创建持久化会话以支持批量写操作（默认 5-7 分钟过期）
- 工作表操作：增删改查、重命名、保护、获取已用区域
- 单元格区域操作：读写值与公式、清除、插入、排序、合并单元格
- 表格操作：结构化数据表的增删行列、筛选排序、样式与汇总行管理
- 图表操作：创建与更新图表、配置图例与数据标签
- SharePoint 专用接口：针对 SharePoint 托管工作簿的独立工具集
- 权限与元数据：查看与授予工作簿共享权限、管理命名区域与批注
所有工具调用均通过 clawlink_call_tool 统一入口，参数以 JSON 传递，支持 A1 引用样式（如 Sheet1!A1:C10）。写操作（Create/Update/Delete）需显式用户确认，且支持 clawlink_preview_tool 预演变更。
显著优点
1. 企业级生态整合：原生对接 Microsoft 365 与 OneDrive/SharePoint，适合已有微软生态的企业用户无缝迁移工作流。
2. 权限粒度精细：Graph API 提供到单元格级别的读写控制，配合 ClawLink 的确认机制，降低误操作风险。
3. 功能完整度高：涵盖表格结构化操作、图表生成、PDF 导出、工作表保护等高级特性，超越基础 CRUD。
4. 会话批处理优化：支持持久会话减少并发锁争用，适合大数据量批量更新场景。
5. 安全托管模式：OAuth 令牌由 ClawLink 加密存储与自动注入，用户侧零密钥管理，降低凭证泄露面。
潜在缺点与局限性
1. 生态锁定：仅支持 .xlsx 格式（Excel 2007+），不兼容遗留 .xls；深度绑定 Microsoft 账户，无 Google Sheets 等跨平台能力（需切换 skill）。
2. 网络与延迟依赖：所有操作经由 ClawLink 代理至 Microsoft Graph，存在额外网络跳数，高并发场景可能受 API 限流（throttling）影响。
3. 会话时效限制：持久会话 5 分钟、非持久 7 分钟超时，长时任务需额外重连逻辑，增加调用复杂度。
4. 特殊字符处理：工作表名或 ID 含 {、} 等字符时需 URL 编码，虽由 ClawLink 自动处理，但调试直连 Graph 时易出错。
5. 确认流程摩擦：写操作强制确认虽提升安全，但交互式脚本或自动化场景下需用户介入，无法完全无人值守。
适合人群
- 企业财务与数据分析团队：需自动化生成报表、更新预算模型、导出 PDF 分发的场景。
- Microsoft 365 深度用户：已有 OneDrive/SharePoint 文件体系，希望以对话方式快速查询或修改表格。
- 低代码自动化构建者：希望通过自然语言编排 Excel 工作流，替代传统 VBA 或 Power Automate 的轻量级用户。
- 协作型项目经理：需批量调整共享工作簿权限、同步跨部门数据表的运营人员。
常规风险
| 风险类别 | 说明 |
|---------|------|
| **数据误写** | 尽管有确认机制，用户若未仔细核对预览内容，仍可能覆盖关键数据。建议关键操作前手动备份或使用 `excel_protect_worksheet`。 |
| **会话过期导致操作中断** | 批量写入时若未及时刷新会话，可能导致部分变更未提交，需设计幂等重试逻辑。 |
| **OAuth 权限范围过大** | 授权时 Microsoft Graph 请求的权限涵盖整个 OneDrive/SharePoint 文件树，若账户被盗，攻击者可访问全部工作簿。建议启用 MFA 并定期审计 ClawLink 连接。 |
| **第三方代理信任** | ClawLink 作为令牌托管与请求代理方，虽声称加密存储，但用户需评估其安全审计状态（报告提示未执行安全扫描）。 |
| **API 限流与服务可用性** | Microsoft Graph 存在每分钟/每小时调用配额，大规模数据迁移时可能触发 429 错误，需指数退避重试。 |