可针对单个网站禁用剪贴板读取：1、打开目标网页；2、点击地址栏左侧锁形图标；3、选“网站设置”；4、找到“剪贴板”选项；5、下拉选择“不允许读取或粘贴”，设置立即生效且优先级高于全局策略。
当你在谷歌浏览器中打开某个登录页、验证码输入框或仿冒资讯站时，网页可能在你未察觉的情况下调用 navigator.clipboard.readText() 自动读取你刚复制的银行卡号、密码或短信验证码——这种行为已构成隐私窃取风险，必须立即对目标网站实施精准剪贴板读取拦截。
针对单个网站禁止剪贴板读取权限
这一步操作起来很简单，直接在当前页面完成设置，无需重启浏览器或修改全局策略。
1、在Chrome中打开你要管控的网页，比如 【login-secure-bank.net】 或任何你怀疑存在恶意读取行为的站点。
2、点击地址栏左侧的锁形图标（ⓘ），不是右侧的扩展图标，也不是三个点菜单——点错位置会导致进不到网站专属设置页。
3、在弹出的面板中，选择“网站设置”，确保你看到的是该域名（如 example.com）专属的权限界面，而非浏览器总设置。
4、向下滚动至“剪贴板”选项，点击其右侧下拉菜单；若该选项未显示，请先点击“更多”展开全部权限项。
5、从下拉列表中选择【不允许读取或粘贴】，该设置会立即覆盖全局策略，且优先级最高。刷新页面后，该网站所有 readText() 和 read() 调用将被静默拒绝，不再触发任何提示或后台读取逻辑。
批量清除已授权网站的读取记录
如果你曾误点“允许”导致多个网站获得持久化剪贴板读取权限，它们会在后台持续尝试读取，即使你没主动交互——此时必须清空这些残留授权，否则单站设置可能被绕过。
方法一：逐个移除可疑站点
1、在Chrome地址栏输入 chrome://settings/content/clipboard 并回车，进入剪贴板权限管理页。
2、在“允许”列表中，重点排查域名含 【verify-、login-、track-、pay-】 等高风险前缀的条目，这些常为钓鱼或数据采集页面。
3、将鼠标悬停于某条目，点击右侧出现的垃圾桶图标；注意：不要点击“清除数据”按钮，那会清空所有记录，包括你信任的笔记类网站。
方法二：快速定位并删除全部历史授权
1、保持在 chrome://settings/content/clipboard 页面，按 Ctrl + F 打开页面搜索框。
2、输入 【.com】 或 【.net】，快速高亮所有第三方域名条目。
3、逐个悬停→点击垃圾桶，操作时留意左上角是否显示“正在删除…”提示，确认删除成功后再进行下一个。
验证禁用是否生效
别跳过这步——很多用户以为设完就完了，结果发现网页仍在后台读取，其实是缓存未刷新或权限未真正落地。
第一步：关闭所有该网站的标签页，包括后台静默运行的页面（可在 chrome://apps 或任务管理器中检查）。
第二步：重新打开该网站，按 F12 打开开发者工具 → 切换到 Console 标签页。
第三步：粘贴执行以下代码：navigator.clipboard.readText().catch(e => console.log("读取被阻止:", e.name));
如果控制台输出 【读取被阻止:NotAllowedError】，说明拦截成功；若输出 【读取被阻止:SecurityError】 或直接返回文本内容，则权限仍未生效，需返回上一步检查锁图标路径是否正确。
