应全局禁用所有网站剪贴板读取权限：在chrome://settings/content/clipboard开启“不允许网站查看您剪贴板中的文字或图片”；对单个恶意网站可手动禁止或清除其授权记录；还可通过chrome://flags禁用实验性剪贴板API防绕过。
当你在谷歌浏览器中复制了银行卡号、验证码或密码后，某些网页却在你未主动粘贴的情况下，悄悄调用 navigator.clipboard.readText() 读取剪贴板内容，这种行为已构成隐私泄露风险，必须立即阻断。
全局禁止所有网站读取剪贴板
这一步直接关闭浏览器对所有网站的剪贴板读取能力，是防护强度最高、最彻底的方式。
1、在 Chrome 地址栏输入 chrome://settings/content/clipboard 并按回车键，进入剪贴板权限设置页。
2、找到顶部开关“不允许网站查看您剪贴板中的文字或图片”，将其切换为开启状态。
3、关闭该页面后，所有已打开或新加载的网页将无法执行 navigator.clipboard.readText()、read() 或 document.execCommand('paste') 等读取操作——Chrome 会静默拒绝，不报错、不弹窗、不提示。
【此设置生效后，任何网站都无法再检测你剪贴板里有什么】
针对单个可疑网站精准屏蔽
适用于你只怀疑某一个网站（比如登录页、支付页）在偷偷读取，但又不想影响其他网站正常使用剪贴板功能的情况。
方法一：从当前页面快速设置
1、打开该目标网站页面。
2、点击地址栏左侧的锁形图标（ⓘ），不是 HTTPS 前面那个小锁，是紧挨着网址的图标。
3、在弹出面板中选择“网站设置”。
4、向下滚动到“剪贴板”选项 → 点击右侧下拉菜单 → 选择“不允许读取或粘贴”。
5、刷新页面，该网站即刻失去读取权限，且不会恢复历史授权状态。
方法二：手动清除其历史读取授权
1、访问 chrome://settings/content/clipboard 页面。
2、在“允许”列表中查找该网站域名（如 pay.example.com 或 login.bankxxx.net）。
3、将鼠标悬停于该条目，点击右侧出现的垃圾桶图标删除授权记录。
【若该网站曾被你点过“允许”，仅改设置不删记录，它仍可能继续读取】
禁用实验性剪贴板 API 防绕过
部分恶意脚本会利用尚未正式发布的 Web 平台特性绕过常规权限控制，关闭这些底层实验功能可封堵高级窃取路径。
第一步：进入实验性功能开关页
在地址栏输入 chrome://flags/#enable-experimental-web-platform-features 并回车。
第二步：搜索并禁用剪贴板相关项
在页面顶部搜索框中输入 clipboard，找到所有匹配项（如 “Async Clipboard API”、“Clipboard Image Support”）。
第三步：逐项设为 Disabled
将每个匹配项的状态由 “Default” 或 “Enabled” 改为 “Disabled”。
第四步：重启浏览器生效
点击右下角“重启浏览器”按钮，所有更改立即启用，底层剪贴板 API 调用链被切断。
