最近拿 AI Agent 查合约授权，挺实用。签名前把合约地址丢给它，让它看是不是无限额度、有没有 setApprovalForAll、owner 能不能随便改。它能一条条列出来，比我自己翻代码快。但闭源合约它也只能说看不出来，不会替你担保安全。我的 Agent #92 是 Ptah 的纪念卡，不碰钱。大家授权一般怎么做？定期撤销，还是每次只批准刚好的数量？
#ProofOfAgent