悟空浏览器默认监听剪贴板,存在密码、银行卡号等敏感信息泄露风险;需关闭网站剪贴板读取权限、清除已授权站点记录、禁用系统级剪贴板插件、开启访问实时提醒并手动清空设备剪贴板历史。

悟空浏览器在后台运行时会持续监听系统剪贴板,刚复制的密码、银行卡号、验证码可能被网页通过 JavaScript 静默读取,甚至被自动替换为钓鱼链接——这不是偶然现象,而是浏览器默认启用的剪贴板监控机制在生效。
关闭网站调用剪贴板 API 的权限
这一步直接废掉网页调用 navigator.clipboard.readText() 的能力,所有已打开或挂起的网页都将失去主动读取资格。
1、打开悟空浏览器,点击右下角菜单按钮(三条横线图标)→ 进入设置界面。
2、选择“隐私与安全” → 点击“网站权限管理”。
3、向下滚动找到并点击“剪贴板”。
4、将默认行为改为【禁止网站读取剪贴板】,确保右侧开关处于开启状态。
注意:改完后无需重启,但之前点过“允许”的网站仍保有权限,必须手动清理(见下一节)。
清除已授权网站的剪贴板访问记录
有些网站你在浏览时点过“允许”,权限就被永久记下。即使关了全局开关,它们仍能偷偷读取——必须逐个清空。
方法一:在网站权限管理页内操作
1、进入“网站权限管理” → 点击“剪贴板” → 查看下方“已允许的网站”列表。
2、逐个点击每个条目,选择“清除权限”或“禁止访问”。
方法二:一键重置所有站点权限
1、返回设置主界面 → 进入“隐私与安全” → 找到“清除浏览数据”或“重置权限设置”。
2、勾选【剪贴板权限记录】(部分版本显示为“网站权限”),确认清除。
禁用系统级剪贴板插件
这才是后台偷读的主力——它不依赖网页,只要浏览器进程活着,就会监听剪贴板变化并触发搜索建议、浮层弹窗等行为。
1、点击右下角“我的”图标,进入个人中心。
2、点击右上角齿轮状设置图标。
3、找到“系统剪贴板插件”或“智能粘贴服务”选项。
4、将右侧开关从白色(开启)切换为灰色(关闭)。
开启剪贴板访问实时提醒
作为最后一道防线,开启后任何网页尝试读取剪贴板,顶部会立刻弹出提示条,你点一下就能拒绝。
第一步:进入设置 → 隐私保护(或隐私设置)→ 找到“剪贴板访问提醒”选项,将其开关切换为开启状态。
手动清空设备剪贴板历史
该操作直接删除所有已保存的复制条目,防止网页通过 API 获取你此前复制过的敏感内容。
1、在任意可输入文字的位置长按,唤出系统输入菜单。
2、点击“剪贴板”或“剪贴板管理”。
3、进入后点击右上角“更多操作”(通常是三个点)。
4、选择“清空剪贴板历史”或“删除全部记录”。
5、在确认弹窗中点击“确定”,所有复制内容将被永久删除,不可恢复。











