殴易：查看地址栏及跳转结果，不因页面沿用熟悉图标就默认可信。
不应把不同授权状态混为一谈，需要按钱包及对应网络说明分别核对。
应阅读实际弹窗与权限内容，判断请求是否符合当前任务。
查看地址栏及跳转结果，不因页面沿用熟悉图标就默认可信。
辨认它是在请求查看账户、签名还是其他权限，不把几种操作都概括为“连接”。
按钱包与网站提供的方式查看关联情况，必要时依据说明处理不再使用的连接。
