為何每個用戶端應使用獨立憑證
第三方 Bluesky 用戶端是登入你帳號的獨立軟體。若你將主要密碼交給它，所有用戶端就共用同一組機密，風險範圍也相同。應用程式密碼能縮小暴露範圍：它是一組獨立憑證，你可以撤銷它，而不必更改在其他地方使用的密碼。
Bluesky 官方生態系統文件建議，相容的第三方用戶端應使用應用程式密碼，而非主要帳號密碼。來源
這項建議著眼於憑證衛生，而非對特定用戶端的信任。同一份官方文件也劃出一道明確界線，你在把應用程式密碼當作安全網之前應先了解。
應用程式密碼具備廣泛的帳號權限，但無法執行刪除或遷移帳號等破壞性操作，也無法建立更多應用程式密碼。來源
因此，應用程式密碼並非唯讀。它能對你的帳號廣泛操作，但不能刪除或遷移帳號，也不能再產生更多應用程式密碼。請根據這項不對稱特性來規劃你的清單。
用戶端與憑證對照清單
在撤銷任何項目之前，先建立表格。列出你認得的每個用戶端、它使用的憑證，以及有哪些東西依賴它。
| 用戶端或工具 | 使用中的憑證 | 仍需要嗎？ | 撤銷步驟 |
|---|---|---|---|
| 行動或桌面用戶端 | 專用應用程式密碼 | 是／否 | 登出後在官方設定中撤銷 |
| 排程或跨平台發文工具 | 專用應用程式密碼 | 是／否 | 中斷工具連線，再撤銷 |
| 一次性實驗 | 你無法辨識的應用程式密碼 | 通常不需要 | 撤銷相符的項目 |
| 不明項目 | 不清楚 | 先調查 | 依建立日期和標籤比對 |
兩項規則能讓表格保持誠實。第一，一個用戶端應對應一組應用程式密碼；若兩個工具共用同一組憑證，你無法撤銷其中一個而不影響另一個。第二，已連線的用戶端並不代表另一個公開帳號存在。獲授權發文的工具不會建立第二個身分，而在其他地方比對到的公開個人檔案只是一條線索，並非所有權的證明。
撤銷檢查表
- 開啟官方帳號設定，檢視應用程式密碼和已連線存取權限的清單。
- 利用標籤和建立日期，將每個項目與用戶端比對，不要憑猜測。
- 先登出用戶端，再撤銷其應用程式密碼，以免工具用過期憑證重試。
- 在你確認用戶端已無存取權限之前，保留主要密碼和你可控制的復原方式。
- 一週後重新檢查清單；無法解釋的項目就應撤銷。
不要假設撤銷會刪除用戶端已儲存的資料，也不要將中斷登入視為刪除帳號。若你正更廣泛地梳理較舊的帳號，尋找被遺忘的線上帳號指南涵蓋了清點習慣；我們的方法論說明了我們如何描述工具限制。
使用者名稱查詢的適用位置
憑證審查回答的是「誰能冒充我」。另一個問題是「有哪些公開帳號與我有關」。TraceSeek 會在 20–30 秒內檢查使用者名稱在 3,000+ 個平台上的情形，首次掃描免費，且無需註冊。結果是公開比對，並非所有權證明，應用程式也不會變更平台設定或揭露私人資訊。用它列出你自己已知的帳號，然後在各平台的官方設定中逐一審查。
重點整理
- Bluesky 官方生態系統文件建議，相容的第三方用戶端應使用應用程式密碼，而非主要帳號密碼。
- 應用程式密碼具備廣泛的帳號權限，但無法執行刪除或遷移帳號等破壞性操作。
- 應用程式密碼不能用來建立更多應用程式密碼。
- TraceSeek 會在 20–30 秒內檢查使用者名稱在 3,000+ 個平台上的情形，首次掃描免費。