Acabo de revisar nuevamente el registro de autorizaciones de la cartera y descubrí que antes, para ahorrar dos pasos, marqué varias veces «ilimitado»... En ese momento pensé que no importaba, total, solo lo usaba una vez, pero resulta que esta cosa de autorización es como un grifo que olvidaste cerrar, en cualquier momento ese contrato puede tener problemas o ser secuestrado por el frontend, no importa qué tan profundo duermas, no servirá de nada. Ahora he desarrollado la costumbre: después de usar, retiro la autorización, especialmente en proyectos nuevos, enlaces desconocidos, o cuando entro rápidamente para aprovechar un evento, por más rápido que sea, no me doy el lujo de ser perezoso. La herramienta de datos en la cadena y el sistema de etiquetas últimamente también han sido criticados por estar atrasados y ser fácilmente engañosos, en realidad, al final, todavía tienes que revisar más la lista de autorizaciones tú mismo, no esperes que te «avise» sobre tu seguridad. Retirar autorizaciones = cepillarse los dientes antes de dormir, es molesto, pero no hacerlo sería aún peor.