OAuth 授权到底是什么
当你通过 Discord 的 OAuth 流程批准第三方应用时，你授予该应用一组与你账号绑定的权限。这与 Connection 徽章不同，后者是个人资料中指向另一项服务的公开链接。授权是实时的访问许可；Connection 是展示元素。审计时要问的不是“这个徽章看起来眼熟吗？”，而是“我是否授予过这个应用访问权限，我现在还需要它吗？”
移除前先审查每个应用
逐一处理“已授权应用”列表中的每个条目。用下面的决策表来分类你发现的情况：
| 你看到的情况 | 需要检查什么 | 决定 |
|---|---|---|
| 认识的应用名称 | 用途与你当初使用它的目的相符 | 如果仍需要就保留 |
| 不认识的名称 | 用途和权限不明确 | 取消授权 |
| 只用过一次的应用 | 没有持续需求 | 取消授权 |
| 权限范围过宽的应用 | 这些权限是否与其用途相符 | 如果不符就取消授权 |
| 你怀疑有恶意的应用 | 是否有任何意外访问 | 取消授权，然后遵循官方支持指引 |
Discord 建议审查“已授权应用”并移除拥有账号访问权限的不需要的应用。
Discord 建议审查“已授权应用”并移除拥有账号访问权限的不需要的应用。来源
自查清单
- 列出每个已授权应用，并写下它声明的用途。
- 将权限与该用途进行对比；简单应用却拥有宽泛权限，这种不匹配值得移除。
- 移除你不再使用的应用，即使它们看起来无害。
- 移除后，检查该应用是否仍出现在列表中；如果仍然出现，就视为未解决。
- 如果你认为账号已被入侵，请通过官方支持渠道联系 Discord，不要回复任何在应用内给你发消息的人。
Discord 表示，其工作人员不会通过 Discord 应用直接联系用户处理支持事宜。
Discord 表示，其工作人员不会通过 Discord 应用直接联系用户处理支持事宜。来源
取消授权会做什么、不会做什么
取消授权会撤销应用的访问许可；它不会删除你的 Discord 账号，也不会移除 Connections 等公开个人资料元素。如果账号已经被入侵，它也不能保证恢复。请把移除应用视为更广泛审计中的一步，而不是万能修复。
如果你的审计是更大范围清理的一部分，请参阅我们的查找被遗忘的在线账号指南。要了解我们如何获取和审查信息，请阅读我们的方法论。
一个自然的下一步是用 TraceSeek 检查你自己已知的公开用户名，它会在 20–30 秒的扫描中检查 3,000+ 个平台，首次扫描免费。TraceSeek 不会更改平台设置，看不到私密信息，也不验证个人身份；公开匹配结果只是线索，不是所有权证明。
关键事实
- Discord 建议审查“已授权应用”并移除拥有账号访问权限的不需要的应用。
- Discord 表示，其工作人员不会通过 Discord 应用直接联系用户处理支持事宜。
- OAuth 授权授予应用账号访问权限，而 Connection 是公开的个人资料徽章。
- 取消授权会撤销应用的访问许可，但不会删除你的 Discord 账号。
- TraceSeek 会在 20–30 秒的扫描中检查 3,000+ 个平台，首次扫描免费。