应全局禁用网页剪贴板读取权限以防范静默窃取，操作路径为chrome://settings/content/clipboard并开启“不允许网站查看您剪贴板中的文字或图片”；亦可对单个可疑网站手动禁止或清除其授权记录；同时需关闭划词快捷气泡以防诱导窃取。
当你在百度浏览器中复制验证码、银行卡号或密码后，某些恶意网页会悄悄调用 navigator.clipboard.readText() 接口窃取内容，你根本不会看到任何提示框——这种静默读取必须从源头禁止。
全局禁用所有网页剪贴板读取权限
这是最彻底的防护方式，直接切断浏览器内核对 clipboard.readText() 等 API 的支持，所有网站刷新后均无法读取，包括已授权过的旧站点。
1、在百度浏览器地址栏输入 chrome://settings/content/clipboard 并回车；
2、找到顶部主开关【不允许网站查看您剪贴板中的文字或图片】；
3、点击右侧滑块使其变为蓝色（开启状态）；【此操作不可逆，开启后所有网页将静默拒绝读取请求，不会弹出任何提示框】
4、关闭该设置页，重新加载任意网页即可生效。
针对单个可疑网站精准封禁
适用于你已确认某个具体页面（如 fake-bank-login.xxx）频繁读取剪贴板，但又不想影响其他正常网站使用该功能的情况。
方法一：通过网站设置页手动禁止
① 打开该恶意网页；
② 点击地址栏左侧锁形图标（ⓘ）→ 选择“网站设置”；
③ 向下滚动至“剪贴板”选项，点击右侧下拉菜单；
④ 选择“不允许读取或粘贴”，然后关闭页面。
方法二：直接清除其历史授权记录
在 chrome://settings/content/clipboard 页面的“允许”列表中，找到该域名条目，悬停后点击右侧垃圾桶图标删除。
关闭划词快捷气泡以防诱导窃取
该气泡本身不读取剪贴板，但常被伪装成“复制即搜索”，诱导你选中文本，实则触发页面脚本监听 selectionchange 事件并配合 clipboard.read 构成组合式窃取路径。
进入【我的】→ 右上角齿轮图标 → 【隐私与安全】→ 向下滚动至【浏览体验增强】→ 关闭【显示文本选择快捷菜单】。
