ditto可通过五种方法防止记录密码管理器敏感内容：一、启用应用程序排除规则；二、配置窗口标题关键词过滤；三、禁用非文本剪贴板格式捕获；四、启用正则表达式内容过滤；五、创建加密隔离的密码专用分组。
如果您在使用Ditto剪贴板管理器时，同时运行1Password等密码管理器，可能会担忧Ditto将敏感密码明文记录到本地历史中，造成潜在安全风险。Ditto默认会捕获所有复制操作，包括密码管理器弹出的密码字段内容。以下是避免Ditto记录此类敏感密码的具体方法：
一、启用应用程序排除规则
Ditto支持按进程名称或窗口标题排除特定应用程序的剪贴板捕获行为，这是防止记录密码管理器内容最直接有效的机制。该功能通过白名单/黑名单逻辑控制剪贴板监听范围，确保敏感应用的复制动作不进入Ditto数据库。
1、右键点击系统托盘中的Ditto图标，选择Options打开设置界面。
2、在左侧导航栏中点击Advanced，向下滚动至“Exclude Applications”区域。
3、勾选Enable application exclusion复选框。
4、点击Add按钮，在弹出窗口中输入以下任一进程名（区分大小写）：1Password.exe、op.exe（1Password CLI）、Bitwarden.exe、keepassxc.exe。
5、确认添加后，点击OK保存设置并重启Ditto服务（或退出后重新启动程序）。
二、配置窗口标题关键词过滤
当密码管理器以弹窗形式显示密码（如1Password的“Copy Password”浮层），其窗口标题常含特定关键词。Ditto可基于窗口标题字符串动态拦截剪贴板捕获，适用于无法通过进程名识别的沙盒化或Web版密码管理器场景。
1、在Options设置界面中，切换至Advanced页签。
2、找到“Exclude windows with title containing”文本框。
3、输入以下关键词（用英文逗号分隔）：password,Password,密钥,口令,1Password,Bitwarden,KeePass。
4、确保该选项右侧的复选框已勾选，并点击OK应用更改。
三、禁用敏感内容类型自动捕获
Ditto允许限制特定剪贴板格式的记录，例如禁用对CF_UNICODETEXT以外格式的捕获，可规避部分密码管理器通过自定义剪贴板格式（如加密载荷、特殊标记）传递的敏感数据被误存。
1、进入Options → General页签。
2、取消勾选除CF_UNICODETEXT外的所有剪贴板格式，特别是CF_OEMTEXT、CF_HDROP、CF_DIB等非文本类格式。
3、勾选Only capture text from applications that support Unicode选项。
4、点击OK完成设置。
四、启用剪贴板内容正则过滤
对于已进入Ditto但符合密码特征的条目（如8位以上含大小写字母+数字+符号的字符串），可通过正则表达式实时匹配并自动丢弃，实现二次防护。该方式不依赖应用识别，而是基于内容模式主动过滤。
1、在Options界面中，切换至Advanced页签。
2、展开“Filter clipboard contents using regular expressions”区域。
3、勾选启用开关，并点击Add按钮。
4、在Pattern字段输入正则：^(?=.*[a-z])(?=.*[A-Z])(?=.*\d)(?=.*[^\da-zA-Z]).{8,}$（匹配典型强密码格式）。
5、Action选择Discard，点击OK保存。
五、分离密码管理专用剪贴板会话
通过Ditto的“Groups”功能为密码操作创建独立分组，并配合快捷键隔离访问路径，可降低误触风险。该方法不阻止记录，但实现逻辑隔离与权限收敛，适合需临时调试密码流程的用户。
1、启动1Password并复制一条测试密码，确保其已出现在Ditto主窗口。
2、右键该条目 → 选择Move to Group → 新建组命名为[SECURE] Passwords。
3、进入Options → Groups页签，对该组勾选Hide from main list和Require password to view。
4、设置组访问密码，并启用Lock group after inactivity (seconds)（建议设为30秒）。
