Belakangan saya melihat teman-teman lagi-lagi memilih opsi "tak terbatas" saat memberi izin kontrak untuk menghemat waktu, saya dengar seperti tidur tanpa mematikan api... Saat itu memang praktis, tapi jika terjadi sesuatu, likuidasi dan reaksi berantai akan datang lebih cepat dari adonan yang mengembang. Jelasnya, izin bukan sekadar "pinjamkan sebentar", lebih seperti memasukkan kunci ke tangan orang lain, terutama untuk protokol yang banyak interaksi, nanti upgrade, front-end diretas, routing diganti, masalahnya tetap di kamu. Sekarang AI Agent, perdagangan otomatis, semua cerita ini lagi ramai, tapi saya lebih peduli seberapa sering mereka menekan "approve" untukmu, siapa yang berjuang meraih keuntungan, siapa yang memperhatikan keamanan, satu pandang saja sudah bisa membedakan. Bagiku sendiri: setelah selesai pakai langsung cabut, batasan cukup yang diperlukan, sebelum tidur gampang-gampang klik dua kali untuk cabut izin, hati jadi lebih tenang.