錢包連接
DApp 應清楚顯示連接狀態、目前帳戶與網路，並在網路不符時提供可理解的提示。不要以模糊按鈕誘導使用者簽名。
- 顯示目前網路
- 處理使用者拒絕
- 避免重複連接請求
生態開發
開發者中心
開發者中心整理錢包連接、網路識別、DApp 互動與安全提示方向。所有能力以實際支援範圍為準，不編造不存在的 API、SDK 或整合功能。
交易與簽名
在請求簽名或交易前，說明操作目的、資產、金額、合約與可能費用。內容變更時應重新取得使用者確認。
- 區分登入與交易
- 呈現可理解摘要
- 避免不必要批次操作
安全適配
不蒐集助記詞、私鑰或 Keystore，不要求遠端控制裝置。對外部連結、合約地址與網路參數採取可驗證來源。
- 遵循最小權限
- 提供撤銷與中斷路徑
- 記錄可追蹤錯誤資訊
網路資料管理
網路參數、合約地址與區塊瀏覽器連結應由可靠來源維護。變更前需評估相容性，並避免讓使用者在不知情的情況下切換到陌生網路。
技術支援邊界
TokenPocket 可提供既有產品範圍內的接入方向與資料說明，但不保證每個應用、網路或自訂流程都能適配。提交問題時，應提供可重現步驟與必要的非敏感技術資訊。
重要安全提醒
TokenPocket 官方人員不會索取助記詞或私鑰。資產轉出後通常無法由錢包單方面撤回，請自行核對地址、網路、金額、費用與授權內容。