必须从系统权限、浏览器内功能、网页级策略三端同步阻断:一、系统设置中拒绝夸克剪贴板权限;二、夸克内关闭“剪贴板快捷搜索”功能;三、清除夸克内置剪贴板快照;四、对高风险网页单独禁用剪贴板权限;五、手动覆盖系统剪贴板当前内容。

当您在夸克浏览器中复制了银行卡号、验证码或登录密码后,某些恶意网页会利用 JavaScript 调用 navigator.clipboard.readText() 在您毫无察觉时读取剪贴板内容,这种行为可能发生在页面加载、点击按钮甚至鼠标悬停瞬间。必须从系统权限、浏览器内功能、网页级策略三端同步阻断,才能真正防止自动读取。
关闭系统级剪贴板访问权限
这一步直接切断操作系统向夸克授予的底层能力,是所有防护中最彻底的一环。没有该权限,夸克自身都无法主动读取,更无法为网页提供代理通道。
1、打开手机「设置」→「应用管理」或「应用与权限」→ 找到并点击「夸克浏览器」。
2、进入「权限管理」→ 查找「剪贴板」或「读取剪贴板」条目(部分安卓版本显示为「无障碍服务」关联项)。
3、将该权限设为【拒绝】;若仅有“仅在使用时允许”选项,也请改为拒绝——【“仅在使用时允许”仍可能被网页触发调用,无法阻止自动读取】。
禁用夸克内置的剪贴板快捷搜索功能
该功能是夸克主动监听剪贴板变化的核心开关,一旦开启,它会在检测到新复制内容后0.5秒内自动唤醒并尝试解析文本,进而为网页提供可调用的上下文接口。关闭它能消除90%以上的非用户主动触发场景。
方法一:常规路径关闭
1、启动夸克 → 点击右下角「三条横线」菜单 → 进入「设置」。
2、依次点击「搜索与浏览」→「剪贴板快捷搜索」(部分版本显示为“复制即搜”或“智能复制响应”)。
3、将开关滑动至关闭状态。
方法二:快速入口关闭
1、在夸克首页地址栏长按 → 弹出菜单中选择「设置」→ 直接跳转至剪贴板相关选项。
2、确认「剪贴板快捷搜索」处于灰色关闭态。
由夸克扫描王提供的高准取率 OCR 文字识别工具。当用户需要从图片、截图、照片或扫描文档中提取、识别或结构化文本,就使用此技能——包括手写体、表格、数学公式、商品图、各类证件(身份证、社保卡、驾照、行驶证、港澳台通行证、学位证等)、票据(增值税发票、火车票、英文发票等)、医疗报告、药检报告、营业执照、习题以及图片翻译。本技能由夸克扫描王提供支持。即使用户没有明确提到"OCR"或"文字识别",只要用户的需求涉及从图片中获取文字或关键信息,也应触发此技能。不适用于图像生
清除夸克本地缓存的剪贴板快照
即使权限已关、功能已停,夸克 6.9.0+ 版本仍可能在本地保留最近三次复制内容的快照(仅限App内记录,不上传),这些快照可能被残留脚本通过非标准API间接调用。必须手动清空。
第一步:确认功能入口是否存在
1、在夸克首页向下滑动至工具栏 → 点击「更多」(四个点图标)。
2、查找「剪贴板」入口;若未显示,说明当前渠道包尚未推送该功能,跳过后续步骤。
第二步:执行清除操作
1、点击「剪贴板」进入管理界面。
2、查看「最近复制」列表,每条右侧有独立垃圾桶图标。
3、逐条点击删除,或直接点击顶部「清空全部」→ 确认执行。
4、退出后重新复制任意文字,原列表应为空白,证明快照已清除。
对高风险网页单独禁用剪贴板权限
当您明确知道某网站存在恶意读取行为(如仿冒银行登录页、短信验证码收集页),需在网页级切断其调用能力,避免其绕过夸克功能限制直连系统API。
1、在夸克中打开该目标网页。
2、点击地址栏左侧锁形图标(ⓘ)→ 选择「网站设置」。
3、向下滚动至「剪贴板」选项 → 点击右侧下拉菜单。
4、选择「不允许读取或粘贴」。
5、刷新页面,此时该域名下的所有脚本将静默失败,不再弹出任何提示。
手动覆盖系统剪贴板当前内容
这是唯一能在1秒内见效的兜底操作,适用于已复制敏感信息但尚未离开当前页面的紧急场景。它不依赖任何设置变更,纯粹用无意义字符强制替换最新条目。
1、在夸克任意页面的地址栏或搜索框中长按。
2、点击「粘贴」,使剪贴板被一个空格或字母“a”覆盖。
3、再次长按同一输入框,确认粘贴菜单中不再显示刚复制的手机号、密码等原始内容。










