悟空浏览器需关闭网页api调用、清除已授权网站权限、禁用系统级剪贴板插件并开启实时提醒四步防护：1.设置→隐私与安全→网站权限管理→剪贴板→禁止网站读取；2.清理“已允许的网站”或一键清除剪贴板权限记录；3.“我的”→设置→关闭“系统剪贴板插件”；4.开启“剪贴板访问提醒”。
悟空浏览器在后台运行时会自动监听系统剪贴板，网页脚本可通过 navigator.clipboard.readText() 读取你刚复制的密码、银行卡号或链接，关闭该能力需切断浏览器进程级监听与网页API调用双路径。
关闭网站调用剪贴板API权限
这一步直接禁用所有网页执行 readText()、read() 等读取接口的能力，但不会影响你手动粘贴操作。
1、打开悟空浏览器→点击右下角三条横线菜单图标→进入“设置”。
2、选择“隐私与安全”→点击“网站权限管理”。
3、向下滚动找到“剪贴板”选项并点击进入。
4、将默认行为设为【禁止网站读取剪贴板】，确保右侧开关呈绿色开启状态。
注意：改完后无需重启，但已获授权的网站仍保留旧权限，必须下一步手动清理。
清除已授权网站的剪贴板访问记录
有些网站你在浏览时点过“允许”，权限就被永久记下——即使全局开关已关，它们仍能偷偷读取。必须清空这些残留授权。
方法一：逐个清理已允许站点
1、在“网站权限管理”→“剪贴板”页面，查看下方“已允许的网站”列表。
2、逐个点击条目，选择“清除权限”或“禁止访问”。
方法二：一键重置全部站点权限
1、返回设置主界面→“隐私与安全”→找到“清除浏览数据”。
2、勾选【剪贴板权限记录】（部分版本显示为“网站权限”），确认清除。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
这步做完，所有网站回归白名单初始状态，后续访问无法再弹出授权框——因为你已关掉申请入口。
禁用系统级剪贴板插件
这才是后台偷读的主力：悟空浏览器内置一个独立运行的剪贴板服务，不依赖网页，只要浏览器进程活着，就会持续扫描剪贴板内容并触发搜索建议。
1、点击右下角“我的”图标，进入个人中心。
2、点击右上角齿轮状设置图标。
3、找到“系统剪贴板插件”或“智能粘贴服务”选项。
4、将右侧开关从白色（开启）切换为灰色（关闭）。
关闭后，复制文字再也不会弹出快捷搜索浮层，后台进程也不再监听剪贴板变化。
开启剪贴板访问实时提醒
作为兜底防护，开启后任何网页哪怕绕过前三道关卡尝试读取，你都会立刻看到顶部提示条，点一下就能拒绝。
第一步：进入设置→隐私保护→找到“剪贴板访问提醒”。
第二步：开启开关。
