核心用法
OneDrive via ClawLink 是一种间接集成方案，通过 ClawLink 中间件代理访问 Microsoft Graph API，而非直接与微软建立 OAuth 连接。用户需安装插件、注册 ClawLink 账号并获取 API key，之后在 ClawLink 仪表板完成 OneDrive 授权。技能支持文件浏览、搜索、下载、分享链接生成、文件夹创建及文件上传等常规操作，工具集动态发现，实际可用功能取决于用户账户权限和微软 API 支持范围。
显著优点
1. 零配置 OAuth：用户无需自行注册微软应用、处理令牌刷新或管理 Graph API 权限，ClawLink 封装了全部认证流程
2. 快速上手：复制粘贴 /clawlink login <key> 即可完成本地配置，学习成本极低
3. 动态工具发现：通过 clawlink_list_tools 实时获取可用功能，避免硬编码假设
4. 内置安全机制：要求写操作前调用 clawlink_preview_tool 并确认，降低误操作风险
潜在缺点与局限性
- 商业模式锁定：首服务免费，额外集成需约 $7.99/月订阅，长期成本高于直接自建
- 单点故障风险：ClawLink 服务中断将完全阻断 OneDrive 访问
- 数据流经第三方：文件元数据和操作日志需经过
claw-link.dev服务器，存在隐私和合规隐患 - 功能受限：实际能力受限于 ClawLink 对 Graph API 的封装程度，可能滞后于微软官方更新
- 地域与网络依赖：ClawLink 服务器可访问性影响国内用户使用体验
适合人群
- 个人开发者或小型团队，希望快速接入 OneDrive 而不投入 OAuth 开发成本
- 临时性文件管理需求，无需深度定制 Graph API 调用
- 对微软原生认证流程感到复杂的终端用户
常规风险
1. 凭证泄露：API key 存储于本地 ~/.openclaw/openclaw.json，需确保文件权限安全；切勿在对话中暴露
2. 越权操作：写操作前强制预览和确认机制虽存在，但仍需用户仔细核对目标路径
3. 供应链攻击：ClawLink 插件或 npm 包被篡改将直接影响 OneDrive 数据安全
4. 订阅中断：付费订阅过期后可能导致服务突然不可用，影响工作流连续性