TokenPocket钱包（TP钱包）这页讲内置的 DApp 入口与授权管理。钱包不止是存资产的地方，很多链上操作要在应用里完成，钱包负责连接和签字。问题在于连接一旦给出，对方能做什么就取决于当初那一下授权的范围。这页把连接怎么建、授权能看到什么、事后怎么收回讲清楚，适合日常会用链上应用的人；只做转账收款、从不点连接的人，可以跳过。
1. 应用入口：内置浏览器打开链上应用，地址栏可手动输入网址。
2. 连接确认：应用发起连接时弹出确认，展示请求方与权限范围。
3. 签名确认：涉及转账或授权的交易逐笔弹窗，展示调用内容。
4. 授权列表：集中展示已授权的应用与对应资产，可查看明细。
5. 一键回收：对不再使用的授权发起撤销，提交后等待链上确认。
6. 网络同步：钱包当前网络与应用要求不一致时提示切换。
1. 权限可见：连接前把要看的地址与能做的事摆出来，不藏着。
2. 逐笔弹窗：同一应用多次调用也要每次确认，不做一次放行。
3. 历史留痕：授权记录按时间排列，什么时候给的能查到。
4. 网络提示：网络不匹配时先提示，避免签名落在错的链上。
1. 资源占用：浏览器按需加载，不用时后台不占资源。
2. 兼容性：常见链上应用都能连，老版本应用也大多可用。
3. 上手门槛：连接与签名两步分开，新手不容易点错。
4. 安全设计：私钥不出本地，签名在本机完成，应用拿不到密钥。
5. 更新维护：近期版本主要在授权回收与网络校验上做改动。
不会，这一步给出去的只有地址。TokenPocket 在连接时把地址交给应用，用来标识你是谁；真正动资产要另一次签名，那次弹窗才是关键。真正的区别在授权：有些应用会请求"可以动用某类资产"的权限，一旦给了，它在额度内就能自己划走，不用再问你。所以连接本身问题不大，授权额度才是要看的东西。
要。授权是长期有效的，不因为你关掉页面就失效。用了一次的兑换工具、早就卸载的小应用，权限可能还挂着，哪天它出问题，你名下的那类资产就跟着受影响。做法也不复杂，隔一段时间翻一次授权列表，把不认识的、不再用的逐个撤销。撤销本身是链上一笔操作，要付手续费，确认之后才算真的收回。
看两处就够。一处是调用方，确认弹出来的确实是你要用的那个应用；另一处是金额与资产类型，看看它要动的是不是你以为的那个数。TokenPocket 会把这些信息摆在签名页上，看不清就先取消，回去核对再来。那种要求一次性放开全部额度、或者让你签一段看不懂内容的，直接拒绝，正常应用不会这么设计。
v2.2.0（2026-09-28）
1. 授权列表支持按时间排序。
2. 签名弹窗补充调用方标识。
3. 修复网络不匹配时提示延迟的问题。
