GAS Web アプリが「アクセス権が必要です」で開けない — 公開設定は正しいのにデプロイ記録が壊れている時の診断と復旧

症状

• Apps Script の Web アプリを開くと「アクセスが拒否されました / ドライブ アクセス権が必要です」。
• deployments.get の entryPointConfig は access: ANYONE（または DOMAIN）で正しい。マニフェストも正しい。
• スクリプト自体は動いている（時間主導トリガーなどは正常に走る）。
• 所有者アカウントで開いても同じ 403 になる。

公開設定やログインアカウントの問題に見えるが、利用中デプロイの記録そのものが壊れていることがある（別端末から clasp deploy --deploymentId で更新した直後などに発生）。

診断（ブラウザ不要・差分比較）

clasp のログイン情報（~/.clasprc.json の tokens.default の refresh_token / client_id / client_secret）でアクセストークンを取り直し、Bearer 付きで Web アプリの exec URL を fetch する。

const t = rc.tokens.default;
const tok = await (await fetch('https://oauth2.googleapis.com/token', { method:'POST',
  headers:{'content-type':'application/x-www-form-urlencoded'},
  body:new URLSearchParams({client_id:t.client_id, client_secret:t.client_secret, refresh_token:t.refresh_token, grant_type:'refresh_token'})})).json();
const res = await fetch(`https://script.google.com/macros/s/<deploymentId>/exec`, { headers:{authorization:'Bearer '+tok.access_token}, redirect:'follow' });
const title = ((await res.text()).match(/<title>([^<]*)<\/title>/)||[])[1];

同じトークンで次の 3 つを比べる。

復旧（URL 不変）

所有者トークンで同じ version を既存デプロイに当て直す。

PUT https://script.googleapis.com/v1/projects/<scriptId>/deployments/<deploymentId>
{"deploymentConfig":{"versionNumber":<同じ番号>,"manifestFileName":"appsscript","description":"..."}}

その後 (b) を再 fetch し、200 と画面固有の文字列（アプリの title や要素 id）を read-back して完了とする。一時デプロイは必ず DELETE し、デプロイ一覧が元の件数に戻ったことを確認する。

注意

• processes.list（実行ログ）は clasp 既定トークンの scope 不足で読めないことが多い。ログに頼らず差分比較で判定する。
• 複数 Google アカウントに同時ログインした端末での「ファイルを開くことができません」（URL に /u/1 が挿入される）は別症状。