火狐浏览器内建密码管理器需多层彻底禁用：一、ui层关闭保存与填充选项并清空凭证；二、about:config中设signon.remembersignons、autofillforms、breachalerts.enabled、formlesscapture.enabled为false；三、移除主密码解除nss依赖；四、退出firefox账户并关闭同步；五、验证第三方插件能正常注入且无原生填充干扰。
Firefox 的内建密码管理器不是“关不掉”，而是关不干净——UI 层关了，about:config 层漏了，NSS 加密层还挂着，iCloud 或同步账户又偷偷拉回来。第三方密码工具（如 Bitwarden、1Password）接管失败，常见现象是：表单里自动弹出 Firefox 自己的填充建议、密码字段被 autocomplete="off" 干扰、甚至输入框刚聚焦就闪出灰色填充候选框。必须多层清退，缺一不可。
关闭所有 UI 层密码交互入口
这是最表层但最容易被忽略的一环。只关“询问是否保存”不够，还要同步停用自动填充和清空凭证缓存，否则浏览器仍会基于历史数据触发残留逻辑。
- 进入 设置 → 隐私与安全 → 登录与密码，取消勾选“询问是否保存网站登录信息”和“自动填充登录信息”
- 点击“已保存的登录信息”旁的“显示”，在弹出窗口中点右上角 ⋮ → “全部删除”
- 确认“已保存的登录信息”右侧数字变为
0，否则后续配置可能被缓存绕过
禁用 about:config 中的底层开关
Firefox 的密码行为由几个关键布尔值控制，仅改 UI 不影响这些参数。其中 signon.rememberSignons 和 signon.autofillForms 是核心，但 2026 年起新增了 signon.management.page.breachAlerts.enabled，它会在密码管理页加载时悄悄唤醒模块。
- 地址栏输入
about:config，接受风险提示 - 依次搜索并双击设为
false：signon.rememberSignons、signon.autofillForms、signon.management.page.breachAlerts.enabled - 重启浏览器后，
about:logins页面应直接显示“未启用密码管理器”，而不是空白列表
解除 NSS 主密码依赖与 Firefox 账户同步
如果启用了主密码，Firefox 会强制绑定 NSS 加密模块，即使前端全关，部分网站 JS 仍可通过 crypto.subtle 或 form submit hook 触发底层填充。同时，Firefox 账户同步会把“已屏蔽网站”“最后使用时间”等元数据推到云端，导致换设备后冲突重现。
- 在 设置 → 隐私与安全 → 登录与密码 中找到“使用主密码”，点击“更改”→ 清空密码框 → 点击“确定”
- 进入 设置 → Firefox 账户，点击“退出登录”，确保右上角用户头像消失
- 检查
about:config中services.sync.username是否为空字符串，非空则手动清空
验证第三方接管是否真正生效
别信“没弹提示框”就等于成功。真实接管需满足三个条件：无填充候选、无保存提示、第三方插件能正常注入密码字段。常见假成功是：Firefox 填充框没出现，但第三方图标灰掉或点击无响应——这说明表单被 autocomplete="new-password" 或 readonly + onfocus 模拟写入锁死了。
- 访问任意登录页（如
https://example.com/login），聚焦用户名输入框，确认地址栏右侧不出现钥匙图标 - 右键密码字段 → “检查元素”，查看是否有
autocomplete="off"或data-firefox-autofill="false"类似属性；如有，需在第三方插件设置中启用“强制覆盖 autocomplete”选项 - 用 Bitwarden 插件点击填充，若字段未变化，尝试禁用所有其他扩展、重载页面再试——很多广告拦截器（如 uBlock Origin）会误杀密码注入脚本
真正的“彻底解决”不是让 Firefox 完全沉默，而是让它彻底交出 DOM 控制权。任何一层残留（比如没清 signon.management.page.breachAlerts.enabled，或忘了退出 Firefox 账户），都可能导致某天某个银行网站突然弹出原生填充气泡——而那时你已经卸载了第三方插件，只剩一脸茫然。
