內容說明
接入資料應清楚描述網路、資產、互動流程與使用者需要確認的權限,不應以含糊文案替代風險提示。
在設計鏈上互動時,應避免要求與本次操作無關的授權,也不應引導使用者提交敏感憑證。
如涉及資料更新或版本調整,應同步更新文件,降低合作方與使用者理解偏差。
操作清單
- 整理網路與資產資料
- 描述互動流程
- 控制授權請求範圍
- 更新文件版本
開發者接入應以資料清晰、權限可讀與使用者風險可理解為基礎。
接入資料應清楚描述網路、資產、互動流程與使用者需要確認的權限,不應以含糊文案替代風險提示。
在設計鏈上互動時,應避免要求與本次操作無關的授權,也不應引導使用者提交敏感憑證。
如涉及資料更新或版本調整,應同步更新文件,降低合作方與使用者理解偏差。