网页请求钱包创建或跟踪一个子账户时该同意吗？本文按草案原文讲 ERC-7895 三种请求形态、与派生账户的区别，以及标准仍处 Draft 阶段的事实。

EIP-3074 曾让外部账户授权合约代自己签名发起操作，因权限过宽、上下文串扰等争议在 2024 年以被 EIP-7702 取代为由撤回。本文讲清 AUTH 与 AUTHCALL 的设计、撤回理由，以及它和账户抽象路线的关系。

模块化智能钱包的插件可以偷走整钱包的 NFT。ERC-7484 让账户在加载模块前先查注册表上的安全证明。本文拆解 Registry、Attester、Adapter 三方接口与信任的边界。

沿着一笔UserOperation的路径，解释智能账户、Bundler、EntryPoint和Paymaster的职责，并给出验证Gas、nonce及失败阶段的排查方法。