确认工具需要读取哪些资料或完成什么任务,再查看接口说明中的相应权限。
只读也可能涉及个人资料访问,不应因此把凭据置于公开范围。
先对照具体接口要求与用途,按必要范围核对,不盲目扩大授权。
检查配置、日志和分享附件,避免把完整凭据发送到无关位置。
按平台说明调整或撤销凭据,并记录涉及的工具与变更时间。