授权应用需要建立清单

欧易（OKX）用户使用外部工具或系统连接账户时，应记录应用名称、官方来源、授权时间、用途和责任人。界面中名称相似不代表属于同一服务，不能仅凭图标判断可信度。已经停止使用或无法确认来源的授权不应长期保留。

逐项检查实际权限范围

只需读取行情或报表的工具，不应获得交易、资金或敏感设置能力。用户应以账户当前授权页面为准，核对权限是否超过原始目的。不要向外部人员提供主账户密码、验证码、恢复信息或接口秘密来代替规范授权。

结合最后使用时间判断必要性

长期没有调用记录的应用可能已经闲置，但最后使用时间也不能单独证明安全。还应核对服务是否仍在使用、负责人是否在岗以及设备是否变更。机构账户应定期由业务与安全人员共同复核，并记录保留或撤销依据。

撤销之后验证账户状态

撤销授权后，应检查应用是否确实无法继续访问，并查看登录会话、安全通知和异常活动。若怀疑凭据已经泄露，还应按官方流程更新相关验证方式或密钥。删除本地应用并不一定自动终止服务器端授权。

发现非本人授权或陌生调用时，应保存时间、应用信息和日志证据，立即限制风险并联系官方支持。本文仅作考试指南和账户安全教育，具体授权能力以欧易当前页面为准。第三方服务仍可能带来数据与操作风险，不构成投资建议。