在网上拼车，拿到了一个号的auth，突然想到是不是最好不要让它访问我的各种key，号主有手段看到吗🤔