确认工具需要读取哪些资料或完成什么任务，再查看接口说明中的相应权限。
检查配置、日志和分享附件，避免把完整凭据发送到无关位置。
按平台说明调整或撤销凭据，并记录涉及的工具与变更时间。
只读也可能涉及个人资料访问，不应因此把凭据置于公开范围。
先对照具体接口要求与用途，按必要范围核对，不盲目扩大授权。
