OneDrive Files

核心功能

onedrive-files 是面向 Microsoft 365 生态的文件管理技能，通过 ClawLink 托管的 OAuth 认证层对接 Microsoft Graph API，覆盖 OneDrive 个人云盘与 SharePoint 团队站点。用户可在聊天会话中完成文件浏览、搜索、下载、上传、文件夹创建、外链分享、版本控制及权限管理等完整操作，无需处理繁琐的 Azure AD 应用注册与令牌刷新。

显著优势

1. 零配置接入：ClawLink 提供托管式 OAuth 流程，用户仅需完成网页授权，无需编写代码或管理 API 密钥。
2. 全功能覆盖：支持 50+ 项操作，涵盖只读（列表、搜索、元数据、版本历史）与写入（上传、移动、复制、删除、分享、签入签出）场景。
3. 安全可控：所有写入操作强制要求用户显式确认；删除默认进入回收站，支持永久删除二次确认；分享链接可限定组织内或匿名访问范围。
4. SharePoint 原生支持：不仅限于 OneDrive，可直接操作团队站点文档库、列表及子站点，满足企业协作需求。
5. 格式转换与下载：支持将 Office 文档实时转换为 PDF/HTML 下载，以及获取历史版本文件。

潜在局限

• 网络依赖：ClawLink 作为中间代理层，若其服务中断将影响全部功能可用性。
• OAuth 范围限制：权限粒度由微软 OAuth 范围决定，无法突破用户本身在 Microsoft 365 中的授权边界。
• 大文件上传异步性：>4 MB 文件需分块上传，完成状态需轮询确认，非即时反馈。
• 速率限制：Microsoft Graph 存在调用配额，高频批量操作可能触发 429 限流。

适合人群

• 需要频繁在 AI 会话中引用、整理或分享 OneDrive/SharePoint 文件的 Microsoft 365 用户
• 希望避免自建 OAuth 集成、快速获得文件管理能力的个人或小型团队
• 需要在聊天界面直接完成文档协作（分享、权限调整、版本回溯）的知识工作者

常规风险

• 数据外泄风险：生成分享链接时若误设为「任何人可访问」，可能导致敏感文件暴露。
• 误操作不可逆：永久删除（delete_item_permanently）绕过回收站，确认前务必核对。
• 权限继承复杂：SharePoint 站点权限结构层级深，修改单一文件权限可能受上级站点策略覆盖。
• 第三方托管信任：OAuth 令牌由 ClawLink 加密存储，用户需评估其对 ClawLink 安全实践的信任度。

核心用法

onedrive-files 是一款面向 OpenClaw 平台的文件管理技能，通过 ClawLink 插件代理调用 Microsoft Graph API，实现对 OneDrive 个人云盘和 SharePoint 企业文档库的全面管理。用户无需自行配置 Microsoft Graph 访问凭证，ClawLink 提供托管式 OAuth 认证流程。

安装流程采用三步标准化配置：安装插件 → 配对设备 → 连接 OneDrive 账户。完成后即可通过自然语言指令执行文件浏览、搜索、元数据查看、文件夹创建、文件上传下载、分享链接生成、权限管理等操作。技能提供 50 余个细粒度工具函数，覆盖 Drive 操作、文件管理、分享权限、签入签出、SharePoint 站点、格式转换、活动追踪等八大功能模块。

显著优点

零配置接入：ClawLink 托管全部 OAuth 流程，用户无需处理复杂的 Azure AD 应用注册和令牌管理，大幅降低使用门槛。企业级功能覆盖：不仅支持个人 OneDrive，还完整对接 SharePoint 站点、Microsoft 365 组文档库等企业协作场景，签入签出机制保障文档协作安全。安全设计严谨：所有写入操作（创建、更新、删除、分享）强制要求用户显式确认，Destructive 操作需二次确认，分享链接创建时明确提示外部访问风险。格式转换能力：支持将 Office 文档转换为 PDF 或 HTML 预览，便于跨平台共享。版本历史追踪：可获取文件版本历史并下载特定旧版本，满足合规审计需求。

潜在缺点与局限性

生态依赖性强：必须配合 ClawLink 插件和 OpenClaw 平台使用，无法独立运行，存在供应商锁定风险。网络延迟问题：所有 API 调用经 ClawLink 代理转发，相比直接调用 Microsoft Graph 增加了一跳网络延迟，大文件分块上传场景下体验可能受影响。权限粒度限制：实际权限受限于 ClawLink 申请的 Microsoft Graph OAuth Scope，部分高级管理功能（如租户级策略配置）无法覆盖。错误诊断复杂：多层代理架构下，问题定位需排查 OpenClaw、ClawLink、Microsoft Graph 三个层级，日志分散增加调试难度。免费额度限制：ClawLink 作为第三方托管服务，可能存在 API 调用次数或存储配额的商业限制。

适合的目标群体

企业办公用户：日常需处理 SharePoint 文档库、团队协作文件的职场人士，特别是远程办公场景下的文档同步需求。Microsoft 365 生态深度用户：已订阅 Microsoft 365 服务，希望将 AI 助手与现有云存储无缝整合的个人和团队。开发者和自动化需求者：需要通过 API 批量管理 OneDrive/SharePoint 资源的技术用户，可借助该技能快速搭建文件自动化流程。合规敏感行业用户：金融、法律、医疗等行业对文件版本追溯、权限审计有严格要求的组织。

使用风险

OAuth 令牌安全：虽然 ClawLink 声称安全存储令牌，但用户需信任第三方平台的密钥管理能力，建议定期审查 ClawLink 的已授权应用列表。误操作风险：尽管有确认机制，批量操作场景下仍可能因用户疏忽导致文件误删或错误分享，重要操作前建议先行备份。服务连续性风险：ClawLink 作为独立托管服务，若发生服务中断或商业策略调整，可能影响技能可用性，关键业务场景应准备备选方案。数据跨境合规：ClawLink 基础设施和 Microsoft Graph 服务端可能涉及数据跨境传输，需评估是否符合所在地区数据本地化法规要求。Rate Limit 限制：Microsoft Graph API 存在调用频率限制，高频自动化场景需实现指数退避重试机制，避免触发服务限制。