safari可通过三种方式精准放行可信网站cookie：一是网站设置中单独开启目标域名的cookie权限；二是创建隔离的用户场景，使cookie仅限该场景内生效；三是启用“阻止所有cookie”后，在例外列表中添加白名单域名。
你需要让Safari只对银行、邮箱、公司内网等可信网站放行Cookie，同时继续拦截广告和追踪类网站的数据写入——这要求你绕过全局开关，直接在隐私策略中为单个域名授予写入权限，而不是简单地取消“阻止所有Cookie”。
通过网站设置单独放行Cookie
这是最精准的控制方式，适用于已知必须登录才能使用的网站，比如网银或OA系统。它不改变全局策略，只对目标站点临时解禁。
1. 在 Safari 中打开该目标网站（例如 https://bank.example.com）→ 确保页面完全加载完成。
2. 点击地址栏左侧的锁形图标 → 在弹出菜单中选择“网站设置…”。
3. 找到“Cookie 和网站数据”选项 → 将其右侧开关拨至【开启】状态。
4. 关闭设置面板，刷新网页即可生效；注意：此设置仅对该域名及其子域名有效，不会影响其他任何站点。
用用户场景隔离可信站点
如果你有多个高敏感用途（如财务操作、内部系统、个人邮箱），建议用用户场景彻底隔离，避免Cookie混杂。每个场景拥有独立的Cookie存储空间，天然互不干扰。
方法一：新建专用用户场景
1. 打开 Safari → 顶部菜单栏点击 Safari → 选择“创建用户场景”。
2. 命名如“工作登录”并选择颜色/符号 → 勾选“创建新书签文件夹”。
3. 创建完成后，立即在该场景中访问目标网站并完成登录；【此时产生的所有Cookie仅存于该场景内，主场景和其他场景完全不可见】。
方法二：将现有标签页迁入新场景
1. 右键点击当前已登录目标网站的标签页 → 选择“移到用户场景” → 指定刚创建的场景名称。
2. 关闭原标签页，后续所有操作都在该专属场景窗口中进行。
临时启用Cookie并锁定例外列表
当“阻止所有 Cookie”已开启时，你无法通过网站设置直接放行——必须先在全局层面打开例外通道，再逐个添加白名单。
第一步：进入 Safari 设置 → 隐私标签页 → 取消勾选“阻止所有 Cookie”。
第二步：在同一页面向下滚动 → 找到“管理网站数据…”按钮并点击。
第三步：在弹出窗口左下角点击“详情…” → 勾选“仅允许当前网站” → 输入你要放行的域名（如 mail.google.com）→ 点击“添加”。
第四步：返回隐私页 → 重新勾选“阻止所有 Cookie”；此时系统会记住你添加的例外，【只有列表中的域名能写入Cookie，其余全部拦截】。
