应立即精准清除该危险网站全部dom存储：mac端通过“管理网站数据”移除域名条目；ios端在“设置→safari→高级→网站数据”中搜索并移除；还需注销service worker、重启设备清除hsts，并用控制台命令验证localstorage、sessionstorage及indexeddb是否清零。
如果您发现 Safari 浏览器中某个特定网站（例如伪装银行页面、钓鱼站点或已知恶意 Web App）持续写入异常数据、劫持表单、残留敏感信息或触发本地存储型 XSS 风险，则可能是该网站通过 JavaScript 恶意填充了 localStorage、sessionStorage 或 IndexedDB，且常规刷新无法清除。以下是针对该危险网站实施深度、精准、定点抹除其全部 DOM 存储内容的多种操作方法：
一、Mac端通过隐私设置精准移除该网站全部本地存储
此方法调用 Safari 内置“管理网站数据”功能，可按完整域名精确匹配并强制删除该危险网站产生的所有持久化数据，包括 localStorage、sessionStorage、IndexedDB、Web SQL、HSTS 策略记录及缓存资源，不波及其他任何网站的数据与登录状态。
1、打开 Safari 浏览器，点击顶部菜单栏中的 Safari 选项。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
2、从下拉菜单中选择设置（macOS Sonoma 及更新版本）或偏好设置（旧版本）。
3、切换至隐私标签页，点击管理网站数据…按钮。
4、在弹出窗口顶部搜索框中精确输入该危险网站的完整域名（如 phishing-bank[.]top 或 fake-login[.]xyz），注意勿遗漏子域或拼写错误。
5、在结果列表中找到唯一匹配条目，确认其显示的数据大小显著异常（如 >5MB）且最后访问时间为近期可疑时间后，点击右侧的移除按钮。
6、若该危险网站存在多个伪装子域（如 www、login、secure），可按住 Command 键多选，再点击全部移除。
二、iPhone/iPad端在系统设置中单独销毁该网站全部DOM存储
此方法绕过浏览器界面，直接调用 iOS/iPadOS 系统级网站数据管理模块，确保 localStorage、sessionStorage、IndexedDB、Service Worker 缓存及 Web SQL 数据被原子性清除，操作后该域名将完全失去本地执行上下文，无法恢复先前存储的凭证或恶意脚本状态。
1、打开设备上的设置应用。
2、向下滑动并点击 Safari 浏览器选项。
3、继续向下滚动，进入高级设置界面。
4、点击网站数据，等待系统加载全部已存储网站列表。
5、在页面顶部搜索框中输入该危险网站的精确域名（区分大小写，不加 http://），例如 attacker[.]site。
6、在匹配结果中点击该网站条目，随后点击出现的移除按钮。
7、返回 Safari 浏览器，尝试重新访问该网址——应触发全新初始化流程，且 localStorage.getItem('token') 等调用将返回 null。
三、Mac端启用开发菜单后强制硬性重载并注销其Service Worker
该方法专用于清除该危险网站注册的 Service Worker 及其关联的 Cache Storage，防止其后台静默运行、拦截网络请求或持久化恶意资源；同时配合硬性重载，确保 DOM 存储清空后无残留运行时实例。
1、打开 Safari 浏览器，点击顶部菜单栏中的 Safari 选项。
2、选择设置 → 高级标签页，勾选底部“在菜单栏中显示‘开发’菜单”。
3、关闭设置窗口，在顶部菜单栏点击开发菜单。
4、选择“显示网页检查器”，切换到“应用程序”标签页。
5、在左侧边栏展开“Service Workers”，找到对应危险域名的注册项，右键点击并选择“取消注册”。
6、回到主界面，打开该危险网站的标签页，按住 Option + Command + R 键执行硬性重新加载（忽略缓存并重建全部运行时环境）。
四、iOS端手动触发全站数据隔离清除（含隐性HSTS策略）
HSTS 策略由 Safari 独立缓存于系统配置层，常规网站数据清理无法覆盖；当危险网站曾强制启用 HTTPS 并注入恶意 HSTS 记录时，需同步清除该策略以阻断后续自动跳转与证书锁定行为。
1、完全退出 Safari 浏览器，确保其进程已在活动监视器中终止。
2、打开设置 → Safari 浏览器 → 高级 → 网站数据。
3、在搜索框中输入该危险网站域名，定位后向左滑动该条目，点击移除。
4、返回 Safari，访问该网址，若仍强制跳转 HTTPS 或提示“无法建立安全连接”，则说明 HSTS 记录残留。
5、此时需重启设备一次，使系统级 HSTS 缓存强制失效，重启后再次访问该网址应显示原始 HTTP 页面或明确连接拒绝提示。
五、跨平台验证清除效果的终端命令检测法（仅限Mac）
为确认该危险网站的 localStorage 是否已被彻底清空，可通过 Safari Web Inspector 的控制台执行即时验证指令，避免依赖视觉反馈误判；该步骤提供不可绕过的技术证据。
1、按 Command + Option + I 打开网页检查器，切换至控制台标签页。
2、确保当前标签页已打开该危险网站（即使显示空白或错误页）。
3、在控制台中粘贴并执行：window.localStorage.length === 0 && window.sessionStorage.length === 0。
4、若返回 true，则表明该站点 DOM 存储已清零；若返回 false，说明仍有残留，请重复第一或第二方法并检查域名拼写。
5、进一步验证 IndexedDB：输入 indexedDB.databases().then(dbs => dbs.filter(db => db.name.includes('phishing')))，确认返回空数组。
