Discord如何查看并撤销已授权的第三方应用权限？
功能定位：为什么必须定期审计授权
Discord 第三方应用通过 OAuth2 接入，可读取头像、加入服务器、发送消息甚至管理频道。若长期不清理，旧插件、停服机器人仍保留令牌，成为隐形数据出口。定期撤销冗余授权，是合规留痕与账号安全的最小成本动作。
核心入口：三端最短路径对照
桌面端（Win / macOS）
- 点击左下角⚙️用户设置
- 左侧栏选授权应用（Authorized Apps）
- 右侧即见完整列表，按授权时间倒序排列
桌面端列表支持一次性多选，适合季度大扫除。
Android
- 右滑抽屉→右上角⚙️
- 用户设置→授权应用
- 长按任意卡片即可多选撤销
iOS
- 底部栏⚙️→用户设置
- 直拉至隐私与安全小节→授权应用
- 左滑单条记录出现红色撤销按钮
撤销动作的可审计性
Discord 会在安全日志（桌面端：设置→隐私与安全→安全日志）留下一条“Removed authorized app”记录，含应用名、撤销时间与客户端类型。对于需要向审计团队证明“已清理”的个人或企业账号，可截图此条目作为轻量级合规证据。
批量清理：如何快速识别高危授权
列表默认按时间倒序，但权限范围才是风险核心。优先处理带guilds.join、role.manage、webhook.incoming的条目——它们能在你不知情时拉机器人进服务器或发公告。经验性观察：授权时间超过 180 天且开发者半年未更新的应用，出现滥用概率明显升高。
撤销后的副作用与回退方案
常见副作用
- 机器人立即失去令牌，无法响应指令；
- 同步到 GitHub、Twitch 等外部平台的 Rich Presence 失效；
- 订阅类 Bot 会私信提示“权限不足，请重新授权”。
回退方案
若误删，只需重新访问该应用官网，点击“Add to Discord”重新走 OAuth 流程即可。原配置数据（如歌单、等级分）是否保留，取决于开发者是否把设置与 Discord ID 绑定，平台侧不做保证。
与机器人协同：最小权限原则
企业服务器常把权限拆分为主机器人与归档机器人。授权时，只勾选机器人实际需要的范围；事后若功能下线，先在服务器踢出机器人，再到授权应用撤销 OAuth，避免僵尸令牌留存。可复现验证：踢出后观察安全日志，若仍保留“Removed authorized app”记录，说明 OAuth 令牌独立存在，必须二次清理。
故障排查：列表为空或按钮灰色
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 列表空白 | 从未授权或已清理 | 检查安全日志是否已有移除记录 | 无需操作 |
| 撤销按钮灰色 | 客户端离线 | 看左上角是否出现“连接中” | 恢复网络后重试 |
| 撤销后应用仍在服务器 | OAuth 与服务器成员身份分离 | 服务器设置→集成→查看该 Bot 是否还在 | 手动踢出并删除其角色 |
适用 / 不适用场景清单
适用
- 个人账号每季度例行安全体检；
- 企业服务器管理员离职交接；
- 频道被垃圾 webhook 轰炸后的应急止血。
不适用
- 正在直播的 Twitch 联动事件（中断会导致 Overlay 掉线）；
- 正在进行的大型社区比赛，依赖统计机器人实时写库；
- 你不确定该应用是否管理付费订阅，应先咨询供应商再动手。
最佳实践 5 条检查表
- 固定日历提醒：每季度首月 1 日清理；
- 先踢出服务器→再撤销 OAuth，双重断链；
- 对保留应用截图权限范围，留档备查；
- 不再维护的应用立即删，不给自己“以后可能用”的借口；
- 清理后 24 h 内观察服务器功能是否正常，确保无业务中断。
版本差异与迁移建议
截至当前的最新版本，授权应用已全局迁移至账户级，与服务器“集成”标签分离。早期曾把 Bot 权限放在服务器设置→集成，如今仅显示“已安装应用”，OAuth 令牌需在账户级撤销。若你在旧教程看到“服务器设置里删 Bot”即可，请忽略，必须双重检查账户级列表。
验证与观测方法
完成清理后，可用以下轻量级指标验证效果：
- 安全日志新增“Removed authorized app”条数 = 手动删除数；
- 服务器设置→集成→Bot 数量下降；
- 次日登录不再有陌生“授权欢迎”私聊（经验性观察：垃圾 Bot 拉群概率降低）。
FAQ（常见问题）
撤销授权会删除服务器里的消息吗？
不会。OAuth 令牌回收仅影响应用后续调用接口，历史消息已落盘保留。
为什么同一应用出现多条授权？
你可能在不同服务器或不同时间重复授权，每次都会生成独立令牌。可全部撤销后重新授权一次，减少冗余。
授权列表里找不到可疑应用，但服务器仍有广告 Bot？
说明该 Bot 由其他管理员授权，或直接使用自托管令牌。需服务器所有者检查集成并踢出。
可以导出授权列表做审计表吗？
官方未提供导出按钮。可手动截图或使用浏览器打印为 PDF，暂无 API 批量拉取。
撤销后多久令牌才会彻底失效？
Discord 接口返回 401 即刻生效，通常在亚秒级完成，无需等待缓存。
未来趋势与版本预期
经验性观察，Discord 正在小范围测试“授权到期自动提醒”与“权限变更推送”功能，未来可能在授权应用页直接标注“已闲置 30 天”标签，并支持一键批量导出 CSV。保持客户端更新，即可在第一时间体验更细粒度的授权管理。
收尾：下一步行动
打开 Discord，按本文桌面端 3 步或移动端 3 步进入授权应用，先截图留档，再一键撤销超过 90 天未用的条目。完成后把检查表加入日历，下次季度体检只需 3 分钟。账号安全不是一次性工程，把“清理授权”变成习惯，比任何事后补救都便宜。
