最近又看到新人追着 meme 和名人喊单跑，注意力一轮动就慌得不行。

说白了，别老想着接最后一棒，先把“地基”弄稳：合约授权别动不动就给无限额。
你给它开了门，人家不一定今天进来偷，但哪天项目方出事、前端被挂马、你点错链接……就跟家门钥匙丢外面一样。

我现在把预期调低了，赚不赚先放一边，睡前顺手把不常用的授权撤一撤，跟刷牙一样，不做心里反而不踏实。
治理会上大家聊流程聊得很热闹，但这种小事没人爱提，我就默默当那个扫兴的人：你们授权清了吗？
反正我先这样。