最近又看到有人钱包被掏空，翻了下记录，基本都是“合约授权无限额”那一套：當時點個確認圖省事，後面項目方/前端/自己電腦哪怕出一點問題，就等於把鑰匙長期丟在門口。撤銷權限這事跟睡覺一樣，不做不會立刻死，但早晚要出事。

如果當時你只是想玩兩天鏈遊、領個道具，授權給到“夠用就行”，用完順手 revoke 一下，可能就不會被後面那波通脹+工作室砸盤搞到心態崩，還順帶錢包也崩…反正我現在的習慣是：交互完先喝口茶，檢查授權，撤完再睡，省得半夜被消息震醒。別亂點，真的。