autocomplete="off"在现代浏览器中基本失效，因chrome≥76、firefox、edge会结合name、type、label等语义信息主动忽略它；密码字段应改用autocomplete="new-password"并配合type="password"，用户名/邮箱等字段需组合随机name、隐藏假字段、非语义placeholder等策略破坏浏览器语义推断。
autocomplete="off" 在现代浏览器里基本不生效，尤其对 type="password"、name="email"、name="username" 这类字段，Chrome ≥ 76、Firefox、Edge 都会无视它——不是你写错了，是浏览器故意绕过。
为什么 autocomplete="off" 失效
浏览器现在把表单字段语义识别做得太强：它不只看 autocomplete 属性，还会结合 name、type、placeholder、相邻标签（比如 label 里含 “密码” 字样）甚至 DOM 位置来推测用途。一旦判定是登录/注册场景，off 就被静默丢弃。
autocomplete="new-password" 是目前最有效的密码字段方案
这不是“关掉”，而是告诉浏览器：“这是新设密码，别拿我已存的账号密码来填”。实测在 Chrome、Edge、Firefox 中稳定生效，且符合 WHATWG 标准。
-
type="password"必须存在，否则无效 - 不要和
autocomplete="off"混用，优先只写new-password - 避免
name="password"—— 改成name="user_password_new"等非标准名，能进一步降低误判率 - 如果表单含多个密码字段（如“确认密码”），第二个也设为
new-password，别写off或留空
文本字段（用户名、邮箱等）要组合策略
单靠 autocomplete="off" 无法阻止 Chrome 填充姓名、邮箱、电话等字段。必须叠加干扰：
- 给
input加一个随机、无意义的name，比如name="usr_8xk2"，而非name="email" - 在表单开头加一个隐藏的假字段：
<input type="text" name="fake-email" style="display:none;">，用来“骗走”自动填充目标 - 避免使用语义化
placeholder，比如别写placeholder="请输入邮箱"，换成placeholder="@"或留空 - 如果用 Vue/React，确保字段渲染后没有被框架重写
name或补全autocomplete
别碰 JS 动态改 name 或 disabled 的老方案
像 onload 后改 name 再 setTimeout 恢复，或先 disabled 再启用——这些在当前 Chrome 版本（≥ 120）中多数失效，且引入竞态风险：
- 某些版本会把初始
disabled状态记入自动填充上下文 - 动态改
name可能导致 Vue 的 v-model 绑定断裂或 React 表单状态丢失 - 用户快速聚焦输入框时，JS 还没执行完，填充已发生
真正关键的点其实是：浏览器不是“填错了”，而是“理解得太对”。对抗思路不是藏字段，而是破坏它的语义推断链——name、type、label、DOM 顺序，四者里至少动两个。
