查看脚本功能是读取数据、提交订单还是管理账户，按真实用途确定权限。
关闭程序不使用的写入、转账或管理能力，保存前确认不会影响必要调用。
先测试读取或查询功能，确认程序仍能完成任务，再记录权限变更时间。
通常不需要。应按接口用途配置最小权限。
检查失败接口是否确实需要被关闭的权限，再决定是否有限度恢复。