记录一次把 gws 用在 Python 脚本上的实践经验:登录时用 –readonly 或 –scopes 明确授权范围,导出凭据后在 google-auth 里显式传入 scopes。