核心用法
Google Workspace Automation 旨在帮助用户系统化设计 Gmail、Drive、Sheets 及 Calendar 的自动化工作流。用户需首先明确自动化目标、涉及的服务及具体动作，系统据此推导出所需的最小 OAuth 权限范围（least-privilege scopes）与集成边界。随后构建包含调度策略、重试机制的执行计划，并生成可供审计的实现文档。
该 skill 强调权限最小化原则与可审计性，要求所有自动化具备幂等性（idempotent），避免重复执行导致的数据污染或资源浪费。配套资源包括 plan_workspace_automation.py 脚本用于确定性规划，以及 workspace-guide.md 参考文档涵盖权限与配额限制。
显著优点
- 权限可控：强制声明 OAuth 范围，降低过度授权风险
- 审计友好：输出标准化文档，便于合规审查与故障追溯
- 工程化思维：内置调度、重试、幂等设计，减少运维隐患
- 多服务协同：原生支持四大核心 Workspace 服务联动
潜在局限
- 需具备 OAuth 2.0 及 Google Cloud Platform 基础知识
- 实际部署仍依赖 GCP 项目配置与管理员审批
- 配额限制（如 Sheets API 每日请求上限）需额外关注
- 脚本与参考文档为外部依赖，版本兼容性需自行维护
适合人群
企业 IT 管理员、SaaS 集成工程师、追求合规自动化的中小型团队技术负责人，以及具备 Python/API 基础的开发者。
常规风险
OAuth 令牌泄露可能导致全组织数据访问；过度宽松的 scope 设置会扩大攻击面；未妥善处理的幂等逻辑可能引发数据重复或丢失。建议配合 GCP 审计日志与 IAM 条件访问策略使用。