批量删除工具要什么权限：三种授权模式的风险差别

三种授权模式

模式	工具拿到什么	典型实现	失控后果
本机解析	只有你主动上传的归档文件	浏览器端或本地程序处理 ZIP	数据不出你的设备，泄露面最小
受限 API 授权	读取你的公开推文并执行删除	OAuth 授权，只申请必要作用域	拿到公开内容与删除能力，看不到私信
完整账号授权	公开与私密内容、私信、关注关系、账号设置	要求账号密码或宽泛作用域	等同于交出一份长期有效的账号副本

第二和第三档的差别不在技术难度，而在工具设计时选择了方便还是选择了克制。要求账号密码的第三方工具没有任何理由存在：平台提供的作用域机制足以完成删除工作。

每一档实际能看到什么

第一档能看到的内容上限等于归档的内容，也就是你自己主动交出去的那部分。归档里没有私信原文，没有关注关系的完整快照，也没有账号设置。这意味着即使工具本身不可信，它能泄露的也只是你上传的那个文件。

第二档的读取范围是公开内容。工具可以遍历你的推文、分析词频、判断哪条含手机号。它看不到私信，也改不了你的账号设置。授权可以在平台的连接列表里随时撤销，撤销后令牌立即失效。

第三档的边界模糊得多。宽泛作用域往往连带读取私信、查看关注与被关注列表、读取账号邮箱。这些数据对删除工作没有帮助，却是做用户画像和营销触达的原料。判断一个授权是否过度，看它申请的作用域里有多少项和"删除推文"这件事没有直接关系。

五分钟判断授权是否过度

1. 看它有没有要求密码。 要求密码的一律不用，这一条没有例外。
2. 看授权页列出的作用域条数。 三到四条以内通常合理，超过七八条要逐条读。
3. 找"读取私信"类的条目。 删除公开推文不需要私信权限，出现即可判定过度。
4. 看撤销入口是否存在。 在平台的连接或已授权应用列表里能找到撤销按钮，才算可控。
5. 看工具的隐私政策是否写明数据留存时长。 只写"我们重视你的隐私"而没有具体天数的，视为未说明。

第三步是最有效的单一判据。一个只做公开推文删除的工具，在功能上完全不需要私信作用域，申请它只能是别有用心的方便。授权审计的完整做法见第三方应用授权审计。

授权之后仍要做的两件事

无论选哪一档，删除任务结束后都应该回到平台的已授权应用列表，把不再需要的授权撤销。工具用完就撤，下次要用再授一次，成本是一次点击。

另一件事是检查登录设备。授权撤销只影响应用，不影响已经登录的会话。两处的检查方法见登录设备排查。

关于 Digital Footprint Health

Digital Footprint Health（digital-footprint-health.shop）属于上表里的第一档：你上传 X 数据归档，解析和评分全部在本机完成，不上传、不申请账号权限。从首页可以免费跑一次体检并看到风险清单；真要删除时再单独授权，范围与价格见定价页，更多工具对比收录在博客。