用过一阵 MetaMask 之后，账户里往往攒下不少授权：连接过的站点、给过的代币额度，很多早就不再用，但额度还在那儿。钱包本身不会主动提醒你清理，这部分就成了最容易被忽略的地方。这篇讲 MetaMask 里授权这一块：连接过的站点怎么查看和断开、代币授权额度是什么、批准过的额度怎么收回来。适合常年在各种链上应用之间切换的人。只在一个固定应用里操作、授权数量很少的，重要性没那么高，但看一遍也没坏处。
1. 已连接站点查看：列出当前账户授权连接的应用，可逐个断开。
2. 代币授权额度设置：批准应用动用某个代币时可指定额度，而不是默认无限。
3. 签名请求明细：签名前展示请求方和待签内容，确认后才提交。
4. 权限变更记录：授权与断开的动作在活动记录里留痕，可回溯时间。
5. 多账户独立授权：每个账户的连接与授权相互独立，互不继承。
6. 硬件账户授权提示：硬件账户签名时明确区分设备确认与钱包确认两个环节。
1. 已连接站点按账户分组显示，换账户时看到的列表跟着变，不会串。
2. 授权额度可以手动改成具体数值，不再是只能用默认上限。
3. 签名窗口把请求方域名放在显眼位置，来源不明的请求一眼能看出来。
4. 断开站点不需要额外确认流程，操作即时生效。
1. 资源占用：授权列表按需加载，不常驻轮询，长时间挂着不额外消耗。
2. 兼容性：扩展端与手机端的授权记录同步，两边看到的状态一致。
3. 上手门槛：断开连接就一个按钮，不需要理解底层权限模型也能操作。
5. 更新维护：授权相关的展示调整跟随钱包版本推送，旧记录保留可查。
连接只是让应用知道你的地址，授权是允许它动用你某个代币的额度。MetaMask 里这两件事分开处理，断开连接不等于收回授权，收不收得回要看那笔授权本身。所以清理的时候要分两步：先在已连接站点里断开不再用的应用，再处理之前批准过的代币额度。只做前一步，地址虽然不再暴露给那个应用，但已经给出的额度依然挂着，这是很多人以为清干净了其实没清干净的地方。
默认批准给的是不设上限的额度，好处是后续操作不用反复弹窗，代价是那个应用在任何时候都能动用你这类代币的全部余额。MetaMask 现在允许把额度改成具体数字，比如按当次要用的数量稍多一点给出，用完再改。改成具体额度之后，每笔操作都还在，只是多了个上限。对长期挂着的常用应用可以按使用频率留一个宽松点的数，对只用一两次的，给刚好的数额就行。
没有固定标准，看使用强度。MetaMask 里可以拿活动记录当参考：把三个月以上没有产生过交互的应用挑出来，逐个断开并检查授权额度。这个频率对多数人够用，不至于耽误正常使用，也不会让列表堆得太长。真正的重点不在频率，在每次授权时多看一眼请求方，来源不清的站点直接拒绝，比事后清理省事得多。
v12.4.0（2026-09-26）
1. 已连接站点列表改为按账户分组展示。
2. 代币授权支持手动指定额度上限。
3. 活动记录新增授权与断开动作的独立筛选。
