核心功能与用法
Google Admin Workspace Skill 是一套面向企业 IT 管理员的全功能 Google Workspace 管理解决方案，通过 ClawLink 托管的 OAuth 流程接入 Google Admin SDK REST API。用户无需自行配置 API 访问，即可完成用户账户、组织架构、邮件群组、终端设备、多域名等核心资源的 CRUD 操作。
核心用法遵循 ClawLink 三阶工作流：安装插件 → 配对账户 → 连接 Google Admin。所有工具调用均由 ClawLink 自动注入 OAuth Token，聊天界面中无需暴露 API Key。工具集覆盖四大领域：
- 用户管理：批量列取、创建、更新、删除用户，支持别名添加与双因素认证管控
- 群组与组织架构：邮件列表管理、成员增删、OU 层级调整
- 设备与终端：列出域内设备、查看详情、更新状态
- 域名信息：多域名环境下的元数据查询
显著优点
1. 零配置接入：ClawLink 托管认证流程，免除 Google Cloud Console 项目创建、OAuth 客户端配置、域名验证等繁琐步骤
2. 权限最小化：严格遵循 Google Workspace Admin 原生权限体系，仅操作连接账户有权访问的资源
3. 操作可审计：所有写入操作（创建/更新/删除）强制要求用户显式确认，破坏性动作标记为高影响
4. 实时工具发现：通过 clawlink_list_tools 动态获取可用工具清单，避免依赖静态文档
潜在局限与风险
- 管理员门槛：仅限 Google Workspace 商业/教育版管理员使用，个人 Gmail 账户无法调用 Admin SDK
- 第三方依赖：核心认证与请求代理完全依赖 ClawLink 服务可用性，若其服务中断则技能失效
- 数据出境：用户目录、设备信息等敏感数据需经 ClawLink 服务器中转，存在合规考量
- 权限集中风险：OAuth Token 由 ClawLink 存储，虽声称安全托管，但仍构成单点信任假设
适合人群
企业 IT 管理员、Workspace 超级管理员、需要批量操作用户/群组/设备的自动化运维场景，以及希望避免自建 OAuth 集成复杂度的中小型组织。
常规风险提示
- 删除用户、移除群组等操作不可逆，执行前务必通过
clawlink_preview_tool确认影响范围 - 2FA 关闭等敏感操作仅应由高级管理员在明确授权下执行
- 建议定期通过
clawlink_list_integrations验证连接状态，防止 Token 过期导致操作中断