核心功能与使用方式
OneDrive via ClawLink 是一款基于托管集成中心 ClawLink 的 OneDrive 文件管理工具，专为 OpenClaw 用户设计。该技能通过标准化封装，将 Microsoft Graph OneDrive API 的复杂认证流程简化为几步点击操作，用户无需自行申请 Azure AD 应用、配置 OAuth 权限或管理访问令牌。
核心工作流：
- 安装与配对：安装 ClawLink 插件后，通过
clawlink_begin_pairing生成本地设备凭证，用户在浏览器中完成一次性授权 - 服务连接：访问 dashboard 添加 OneDrive，走 Microsoft 官方登录授权流程
- 动态发现：通过
clawlink_list_tools实时获取当前账户可用的工具集合（读取、写入、分享等权限动态生效） - 安全执行：优先使用
clawlink_describe_tool和clawlink_preview_tool了解工具行为，写操作前强制用户确认
支持的操作范围：列出驱动器与文件夹、搜索文件、获取元数据、读取工作簿数据、创建文件夹、上传/下载/移动/复制文件、生成分享链接等。实际能力取决于用户 Microsoft 账户类型（个人/商业/教育）、管理员授予的 OAuth Scope 以及 ClawLink 当时的工具目录版本。
显著优势
1. 零配置门槛：完全托管的 OAuth 流程，消除自建 Microsoft Graph 应用的开发成本与维护负担
2. 动态工具发现：工具能力通过运行时 API 查询确定，技能逻辑与具体工具实现解耦，便于 ClawLink 持续扩展功能
3. 安全设计：凭证本地存储、写操作预览确认、不暴露原始 Token，符合最小权限原则
4. 官方生态兼容：底层调用 Microsoft Graph API，与 OneDrive for Business、SharePoint 文档库等官方功能保持一致
潜在局限与风险
- 依赖第三方托管：ClawLink 作为闭源/托管服务，存在单点故障和服务持续性风险；一旦 ClawLink 服务中断或策略变更，技能将失效
- 权限边界模糊：动态工具列表意味着用户难以预判哪些操作可用，可能产生"功能存在但本次无法调用"的困惑
- 数据流经第三方：文件元数据和操作指令需经过 claw-link.dev 服务器中转，对高敏感数据场景存在合规顾虑
- Microsoft 侧限制：个人免费账户与商业账户的 API 配额、并发限制、管理员策略差异可能导致体验不一致
适用人群
- 需要快速接入 OneDrive 的 OpenClaw 用户，追求"即装即用"而非自建基础设施
- 中小团队或个人开发者，无 Azure AD 管理权限或不想维护 OAuth 应用
- 以读取、轻度协作（分享链接、创建文件夹）为主的场景，非大批量数据同步或企业级 DLP 合规要求
常规风险
- 服务可用性：ClawLink 作为相对小众的第三方集成中心，长期运维承诺需观察
- 凭证泄露：虽然设计为本地存储，但插件架构本身存在被恶意插件窃取配置的风险
- 权限扩散：用户可能在 Microsoft 授权页过度授权，而技能动态发现机制不会主动提示最小必要权限