简要回答
X 上的委托访问与交出密码是两回事，也与连接第三方应用不同。如果合作者即将离开，需要审查的是委托列表，而不仅仅是密码。
X 委托允许所有者在不分享账户密码的情况下分配管理员或贡献者角色。所有者和管理员可以管理委托。来源
这一点很重要，因为拥有委托角色的前合作者即使在其他访问权限变更后，仍可能通过该角色行事。请将委托视为独立的访问渠道，并有单独的清理步骤。
委托访问、第三方应用与普通登录
这是三件不同的事情，移除其中一个并不会移除其他两个。
| 访问类型 | 是什么 | 在哪里审查 | 移除它会做什么 |
|---|---|---|---|
| 委托访问 | 所有者或管理员向另一个账户分配角色，而不分享密码 | 安全与账户访问，然后委托 | 更改或移除该角色 |
| 第三方应用连接 | 一个应用连接到账户 | 账户设置中的应用连接 | 移除应用的连接；这与删除账户不同 |
| 普通登录会话 | 某人使用凭据或保存的会话登录 | 登录与安全设置 | 结束该会话；它本身不会更改委托角色 |
实际要点：更改密码是登录安全操作，不是移除委托的操作。
更改 X 账户密码不会移除委托；只有所有者管理密码、电话号码和登录验证设置。来源
因此，如果你的清理计划是“更改密码并假设委托已消失”，该计划存在漏洞。请直接审查委托列表。
移除之前：建立角色与访问清单
在更改任何内容之前先做这件事，以便之后有基线可供比较。
- 列出委托下显示的每个账户及其持有的角色。
- 注意哪些账户是所有者或管理员，因为这些角色可以管理委托。
- 注意哪些账户是贡献者以及他们预期做什么。
- 单独列出已连接的第三方应用，以免将应用连接与委托角色混淆。
- 单独记录还有谁可能拥有普通登录访问权限。
- 写下审查日期以及清理后预期谁应保留访问权限。
将此清单保存在你控制的地方。这是你的“之前”快照。
移除步骤
- 打开安全与账户访问，然后委托。
- 在列表中找到前合作者的账户。
- 根据当前屏幕提供的选项，更改角色或移除账户。
- 如果列出了多个前合作者，请对每个账户重复操作，而不是停在第一个。
- 在重新读取列表之前，不要认为此事已完成。
在安全与账户访问、委托、你已委托的成员下，所有者或管理员可以更改角色或移除账户。来源
所有者和管理员可以进行这些更改，因此请确认执行清理的人确实拥有可以管理委托的角色。
回读清单：移除之后
- 重新打开委托列表，确认前合作者不再出现，或仅持有你预期的角色。
- 确认剩余的所有者和管理员是仍应拥有该权力的人。
- 确认贡献者列表与你的“之后”快照一致。
- 单独检查已连接的第三方应用，并移除前合作者设置的任何应用（如果这是你清理工作的一部分）。
- 单独审查普通登录访问；不要假设委托更改已涵盖它。
- 记录回读日期和执行人。
此清单的边界
- 更改密码不会移除委托，因此不要用它作为委托访问已终止的证明。
- 移除委托角色与删除账户或擦除存储数据不同。
- 编辑过或空的个人资料不能证明访问权限已消失。
- 此过程仅涵盖 X 委托。其他平台有自己的访问模型。
- 如果你看不到委托列表，你可能没有持有可以管理委托的角色；请让所有者或管理员检查。
- TraceSeek 可以帮助检查已知的公开用户名，但它无法查看或更改 X 账户设置、委托角色或登录会话。
关于公开用户名检查的说明
如果你的审查部分包括检查前合作者的用户名是否仍指向公开个人资料，用户名查询可以显示公开匹配。这些匹配是线索，不是所有权的证明，查询也不是完整的账户清单。它不会揭示私人活动、重命名的账户或某人是否仍持有委托访问权限。
回顾
在安全与账户访问下审查委托列表。在更改任何内容之前清点角色。更改或移除前合作者的角色。重新读取列表。将第三方应用和普通登录作为单独项目处理。不要依赖更改密码来终止委托。