很多用户并不清楚，在链上交互时，授权合约的权限往往是无限期的。一旦授权给恶意合约，资产随时可能被转走。TokenPocket支持下载后通过脚本自动化审核授权历史，这个做法能帮你快速识别风险授权，避免资产意外流失。
授权审核脚本的核心逻辑是扫描你钱包地址下的所有授权记录，区分出“无限授权”和“有限授权”。脚本会逐条匹配合约地址，标注出那些已经不再活跃或安全评级低的合约。这个过程比手动翻链上记录快得多，尤其适合授权量大的用户。
实际操作中，你需要先在TokenPocket的DApp浏览器中打开授权审核工具，连接钱包后启动脚本。脚本会自动抓取从创建钱包到当前时刻的授权列表，并按时间倒序排列。你只需要重点关注那些“无限额”的授权项，优先撤销不常用或来源不明的合约。
对于长期持币用户，建议每半个月运行一次脚本。特别是参与过空投领取、新项目交互后，授权历史会快速累积。脚本生成报告后，你可以在TokenPocket内直接点击“撤销授权”，无需跳转外部页面，Gas费也会实时显示。
这种自动化审核并不是万能保险，但能大幅降低“被授权钓鱼”的概率。如果你的钱包里持有高价值资产，养成定期用脚本检查授权的习惯，比事后追款要靠谱得多。
