Я бы предположил, что ДА плагин имеет полный доступ для чтения минимально ко всей файловой системе, как будто у Excel есть доступ ко всей файловой системе, способ ограничить это будет ограничить доступ к папке в JavaScript.
Подключаемый модуль, работающий в Excel, безусловно, имеет доступ для записи, поэтому я знаю, что вы можете создать новый файл в новом месте, и я уверен, что вы сравнительно уверены, что ДА вы сможете перемещать, а не копировать и удалять .
Я немного сбит с толку относительно того, как это может быть достигнуто, так как API используются веб-сервисами, если вы должны затем хранить данные, тогда да, другой API может быть создан для того, что вы хотите, но если это тот случай, когда не просто использовать сам Webservice для выполнения того, что вы запрашиваете, а не создавать другой API, поскольку это не имеет смысла, если вы не собираетесь вызывать его снова с внешнего компьютера, но тем не менее он все равно будет иметь быть создан из хранения результатов начального вызова API, как для создания вторичного API.