18
店铺装了 20 多个应用，不确定哪些还在用、哪些权限过大。
已采纳 · 提问者确认解决
66
先把判断放在前面：应用权限是最容易被忽视的暴露面，长期不清理会累积风险。
1处理顺序
- 列出所有已安装应用与各自申请的 scope。
- 标记近 90 天无实际使用的应用，准备卸载。
- 重点关注有
write_orders、write_payment权限的应用。 - 卸载前确认其注入的代码已清理。
- 每季度复审一次，形成制度。
验收：应用数量精简，权限与功能匹配。
风
风格技术团队 回答于 2 天前
