DApp 连接与账户确认
连接通常允许网站读取公开地址和网络信息，本身不一定转移资产。但连接页面仍可能继续发起签名、交易或授权请求。
签名请求如何阅读
签名可能用于登录，也可能包含结构化数据或交易。确认前应查看网站来源、请求对象、网络、金额和可能产生的链上后果。
代币授权与无限授权
代币授权允许特定合约在额度内调用资产。无限授权减少重复确认，但扩大长期暴露范围，应仅在充分理解和信任合约时使用。
授权检查与取消
定期通过可靠工具检查授权对象、代币和额度，取消不再使用或来源可疑的权限。取消授权本身通常也需要链上交易和 Gas。