必须全局关闭剪贴板读取权限：进入米侠浏览器【设置】→【隐私与安全】→【网站权限】→【剪贴板】，将顶部总开关设为“禁止所有网站访问”，新标签页或刷新后生效；再通过mex://settings/content/clipboard清除历史授权，确保高风险网站无法绕过限制。
你在米侠浏览器中复制了验证码、银行卡号或密码后，网页未经提示就悄悄读取剪贴板内容，可能已被 navigator.clipboard.readText() 等 API 悄悄调用，必须从权限层彻底阻断，不能只依赖插件或临时脚本。
全局关闭所有网站剪贴板读取权限
这是最根本的拦截方式，开启后所有网页调用 navigator.clipboard.readText() 或 read() 时，浏览器会静默拒绝，不弹窗、不报错、不执行。
打开米侠浏览器 → 右上角三点图标 →【设置】→【隐私与安全】→【网站权限】→ 找到“剪贴板”并点击进入 → 将顶部总开关设为“禁止所有网站访问”。
【若此处未关闭，后续任何单站设置或清除授权都只是局部补救】。该开关生效于新打开或刷新后的页面，已加载的网页需手动刷新才应用策略。
针对特定网站单独禁止剪贴板读取
当你只想封禁某个高风险站点（如仿冒登录页、短链跳转页），又希望保留其他网站正常使用剪贴板的能力时，用此法精准控制。
方法一：通过地址栏锁图标快速设置
在目标网站页面 → 点击地址栏左侧锁形图标 → 点击【网站设置】→ 向下滚动至“剪贴板”选项 → 点击右侧下拉菜单 → 选择“不允许读取或粘贴”。
方法二：通过权限管理页批量操作
设置 → 网站管理 → 权限管理 → 找到“剪贴板” → 进入已授权列表 → 定位可疑域名（如 verify-*.net、login-*.xyz）→ 点击右侧垃圾桶图标删除。
清除历史授权记录并重置为默认阻止
此前误点“允许”后，该网站会获得持久化读取权限，即使全局开关已关，它仍能绕过限制直接调用 API。必须清空这条白名单记录，才能真正回归默认阻止状态。
第一步：在地址栏输入 mex://settings/content/clipboard 并回车 → 进入剪贴板权限管理页；
第二步：在“允许”列表中逐个检查条目，特别注意域名含 track、api、verify、cdn 等字样的可疑项；
第三步：将鼠标悬停于目标条目 → 点击右侧出现的垃圾桶图标 → 确认清除；
第四步：返回该网站页面刷新 → 此时剪贴板读取行为将被立即中断，不再触发任何回调。
【清除后不可恢复，该网站下次访问将直接被拒绝，不会再次弹出询问框】。
