刚睡前顺手清了几个授权，突然有点感慨。

以前总觉得 «授权无限额» 这种事儿离自己很远，直到有次看一个老哥因为没撤权限，钱包被自动转了个底朝天。后来养成习惯了，只要是临时交互的合约，或者不打算再用的协议，用完就撤 — 不设限额的授权就像 dormir sans fermer la porte : le jour, ça va, la nuit, qui sait qui passe.

最近 AI Agent +自动交易那波叙事看得挺热闹，但说实话，链上交互越自动化，授权安全越像个影子 — 你不管它，它不吭声，但一直在那。不少人冲新池子、挂自动策略，合约地址都不看清就授权无限额，回头项目方跑路或者合约被攻击，钱包直接白给。

我现在反正定期清扫，把偶尔用到的协议额度调到刚好够用，不用的直接 revoke。就像定期备份重要数据一样，不是因为你嫌麻烦，是因为丢不起 — 本质上都是给自己留个冗余，哪怕慢一点，也比翻车强。