关掉网页、断开钱包连接,之前给合约的代币授权可能还在。MetaMask把这两件事分得很清楚:断开连接与撤销授权是不同操作。

清理旧应用时,连接列表和链上授权都值得检查。别以为网页已经关了,它曾拿到的权限就自动到期。