应立即验证设备是否存在异常凭证、未授权同步、可疑证书或数据库泄露：检查密码管理器陌生条目，核验云同步设备列表并退出未知设备，排查系统证书是否被恶意植入，用adb检查浏览器数据库权限是否被篡改。
当你怀疑悟空浏览器中已保存的账号密码可能已被非法获取或意外泄露，需立即验证当前设备是否存在异常凭证、未授权同步、可疑证书或第三方干预痕迹，而不是等待系统报警。
检查密码管理器中是否有陌生网站条目
打开悟空浏览器→点击右下角“我的”→进入“设置”→“隐私与安全”→“密码管理器”。
逐条浏览列表，重点查看域名是否陌生（如非你主动登录过的 【pay-secure[.]net】、【cloud-auth[.]xyz】 等非常规后缀）、用户名格式是否异常（如含长串随机字符或邮箱前缀为 gibberish@）、最后修改时间是否在你不知情的时间段（例如凌晨2:17）。若发现任一可疑条目，立即长按→选择“删除”，并跳转至下一环节验证同步状态。
核验云同步账户是否被他人登录
方法一：通过“我的”中心查看设备列表
进入“我的”→点击头像→“账号与同步”→“已登录设备”。此处会列出所有当前处于活跃状态的设备名称、型号及最后在线时间。若出现【未知设备名（如“Xiaomi_12_Pro_2026”）或地理位置明显不符（如“IP来自乌克兰基辅”）】，立即点击该设备右侧的“退出登录”。
方法二：强制登出全部设备
在“账号与同步”页底部找到“退出所有设备”按钮→输入锁屏密码二次确认→等待提示“已在其他设备登出”。此操作不可逆，将同步清除所有端的登录态与自动填充能力，但能彻底阻断潜在远程访问链路。
排查系统级证书是否被恶意植入
第一步：打开手机系统设置→进入“密码与安全”→“加密与凭据”→“受信任的凭据”。
第二步：切换到“用户”标签页，检查是否存在非你手动安装的证书（如名称含“Proxy”“MITM”“FiddlerRoot”或发行者为“Custom CA Authority”）。【只要看到一个非你自己导入的证书，就说明设备已被注入中间人证书，所有HTTPS流量（含悟空浏览器密码提交过程）都可能被解密监听】。
第三步：点击可疑证书→选择“删除”→重启悟空浏览器→重新访问任意HTTPS网站（如 https://www.baidu.com），确认地址栏锁图标是否恢复正常（而非显示“不安全”或黄色感叹号）。
验证浏览器本地数据库是否被外部读取
安卓用户需借助ADB工具快速判断：连接电脑→打开命令行→输入 adb shell →再执行 ls -l /data/data/com.wukong.browser/databases/ 。
若返回结果中 login_data.db 文件权限显示为 -rw-rw----（即组可读写），且所属组不是 u0_aXXX（悟空浏览器专属UID），而是 shell 或 sdcard_rw，则说明数据库文件权限已被篡改，存在被恶意App直接读取的风险。此时应立即禁用USB调试，卸载来源不明的应用，并在悟空浏览器中清除全部保存密码后重新启用生物识别保护。
