把钱包授权拆成 ERC-20 花费额度、NFT 批量授权 setApprovalForAll 与 Permit 类离线签名三类，分别给出查询入口、核对字段与清理方式，说明为什么只看授权管理页会漏掉后两类。

对比ERC-6909按token id设置的allowance与覆盖全部id的operator权限，梳理transferFrom检查顺序、撤销界面和集成测试边界。