最近又看到有人钱包被掏空，翻了下记录，基本都是“合约授权无限额”那一套：当时点个确认图省事，后面项目方/前端/自己电脑哪怕出一点问题，就等于把钥匙长期丢在门口。撤销权限这事跟睡觉一样，不做不会立刻死，但早晚要出事。

如果当时你只是想玩两天链游、领个道具，授权给到“够用就行”，用完顺手 revoke 一下，可能就不会被后面那波通胀+工作室砸盘搞到心态崩，还顺带钱包也崩…反正我现在的习惯是：交互完先喝口茶，检查授权，撤完再睡，省得半夜被消息震醒。别乱点，真的。