必须先开启密码泄露风险扫描并完成首次检测，才能激活安全保护箱；随后需对高风险账号执行“忽略提醒+本地隔离”双操作；最后关闭密码同步并清空云端残留凭据。
你想在悟空浏览器中开启密码安全保护箱功能，防止已保存的网站账号因数据库泄露、设备丢失或同步异常而被批量盗用，该功能依赖密码泄露风险扫描+高风险账户隔离+本地凭据加密三重机制协同生效。
开启密码泄露风险扫描并完成首次检测
这一步是激活“安全保护箱”的前提，系统需先比对云端泄露数据库才能识别哪些账号已暴露在公开黑产数据包中。
1、打开悟空浏览器 → 点击右下角【我的】→ 进入【设置】→ 【隐私与安全】。
2、找到【密码泄露风险扫描】选项，点击进入后开启开关。
3、首次开启时会弹出授权提示，点击【同意并开始扫描】，系统自动下载最新泄露哈希库（约2.1MB），耗时8～15秒。
4、扫描完成后，页面显示“共检测XX个已保存密码，其中X个存在泄露风险”，此时高风险条目右侧会出现红色⚠️图标和“存在泄露风险”标签——【未完成此步，后续隔离操作将无目标可选】。
对高风险密码执行“忽略提醒+本地隔离”双操作
仅忽略提醒不能阻止下拉框显示该密码，必须同步清除其在自动填充数据库中的索引，才能真正移出安全保护箱的暴露面。
方法一：单条精准隔离
1、返回【密码管理】→ 点击任一标有⚠️的高风险条目。
2、点击右上角三点菜单 → 选择【忽略此提醒】→ 确认。
3、立即返回上一级，再次点击同一网站条目 → 拉到底部点击【从自动填充中移除】→ 输入设备锁屏密码验证。
方法二：批量清除所有高风险项
1、在【密码管理】列表页，长按任意高风险条目保持2秒。
2、顶部出现多选工具栏后，勾选全部带⚠️的条目（支持滑动连续勾选）。
3、点击工具栏【移除】按钮 → 验证通过后，这些账号将从autofill.db中彻底注销，但保留在密码管理器列表中供手动查看。
关闭密码同步并清空云端残留凭据
如果之前开启过悟空账号同步，即使本地已隔离高风险密码，云端仍可能在下次同步时将其重新推回设备——这会让安全保护箱形同虚设。
① 进入【我的】→ 【账号与安全】→ 【同步设置】。
② 将【密码】同步项单独关闭（其他如书签可保留）。
③ 点击【立即同步】触发一次反向同步，强制云端删除该设备上传过的所有密码记录。
④ 返回【密码管理】→ 点击右上角“⋯”→ 【删除所有密码】→ 确认。此时本地与云端双清空，安全保护箱进入纯净防护状态。
