欧逸官方站：外部服务要求输入API凭据时，应核实其身份、用途和权限边界。
不应默认提供。先确认必要权限，并尽量自行在受控界面配置。
不要这样做。两者都是敏感凭据，密码更不应交给第三方。
从服务官网或可信文档进入，不使用陌生私信提供的配置链接。
若只需查询数据却要求交易或管理权限，先询问原因并考虑拒绝。
若确认要连接，创建独立密钥并限制权限；不提供主密码、助记词或恢复代码。