必须从API权限控制、渲染层拦截、系统级阻断三方面同步处理：关闭身体传感器与振动权限；启用H5广告过滤并添加CSS规则屏蔽高危DOM；对恶意域名启用仅基础JavaScript模式；清除网站历史授权；路由器DNS拦截恶意域名。
您在悟空浏览器中访问某些恶意网页时，遭遇页面强制触发手机震动、全屏遮罩弹窗、摇一摇跳转或自动播放诱导音效，这类行为已超出常规广告范畴，属于利用DeviceOrientation/DeviceMotion API与Web Vibration API实施的主动干扰。必须从API权限控制、渲染层拦截、系统级阻断三方面同步处理，缺一不可。
关闭设备运动与震动权限（源头禁用API）
恶意网页通过JavaScript调用navigator.vibrate()或deviceorientation事件触发震动与摇一摇跳转，若浏览器未授予对应权限，脚本将直接报错失效。该权限默认为“询问”，需手动设为拒绝。
进入手机系统设置 → 应用管理 → 悟空浏览器 → 权限管理 → 找到“身体传感器”和“振动”两项 → 全部设为“拒绝”。【此操作不可逆，重启浏览器后立即生效，且对所有网页统一生效】
这一步做完后，任何网页都无法再调用震动或感知晃动——包括正常扫码、AR功能，但能彻底杜绝恶意触发。
启用H5广告过滤并强制屏蔽高危DOM节点
H5广告过滤本身不拦截API调用，但可隐藏已生成的恶意浮层。针对强制弹窗，需额外添加CSS选择器规则，精准干掉含震动触发逻辑的容器。
点击悟空浏览器底部菜单 → “设置” → “浏览设置” → “安全浏览器” → 确保“H5广告过滤”已开启。
返回设置首页 → 点击“隐私与安全” → “广告拦截” → “高级设置” → “自定义过滤规则” → “添加规则”。
输入以下两行屏蔽规则（每行一个）：
##[data-trigger="vibrate"]
##.shake-trigger, ##[class*="motion"], ##[id*="vib"]
点击“保存”，无需重启，刷新当前网页即可生效。
这些规则会直接移除DOM中带有震动/晃动语义标识的元素，即使脚本已运行，也无法找到挂载目标，弹窗自然无法显示。
对特定域名启用“仅基础JavaScript”模式
部分恶意站通过复杂JS动态注册事件监听器，单纯屏蔽DOM无效。此时需降级其脚本执行能力，使其无法调用高危API。
方法一：单站临时降级
1、在悟空浏览器中打开该恶意网站（如 www.bad-shake.com），确保页面加载完成。
2、点击地址栏左侧锁形图标 → 选择“网站设置”。
3、找到“JavaScript”选项 → 将其改为“仅允许基础功能”（非“允许”或“阻止”）。
4、刷新页面，震动与弹窗将全部失效，但文字、图片等基础内容仍可查看。
方法二：永久黑名单式降级（推荐）
① 返回设置首页 → 点击“隐私” → “广告设置”。
② 找到“自定义站点策略” → 点击“添加域名”。
③ 输入目标恶意域名（例如：bad-shake.com，不带http://和www），勾选“禁用高级JavaScript API”。
④ 保存后，此后每次访问该域名，浏览器自动以最小权限沙箱运行，navigator.vibrate、addEventListener('devicemotion')等全部返回undefined。
清除已授权的网站通知与传感器权限记录
有些恶意网页在首次访问时弹出“允许使用运动传感器？”提示，用户误点“允许”后，权限被持久化存储，后续访问无需再次申请。
进入悟空浏览器“设置” → “隐私与安全” → “网站设置” → “权限管理”。
找到“运动传感器”“振动”“通知”三项 → 分别点击进入 → 选择“清除所有网站权限”或“重置为默认”。
这一步会清空所有历史授权，包括已被遗忘的恶意站授权。之后它们再访问，必须重新弹窗申请——而您已在系统层禁用了这两项权限，申请将直接失败。
路由器级DNS拦截（彻底断连）
若该恶意网站反复通过不同子域名或IP跳转绕过浏览器设置，需在家庭网络出口做最终拦截，让设备根本无法建立TCP连接。
在电脑或手机浏览器中输入路由器后台地址（如192.168.1.1）→ 登录管理员账号 → 进入“家长控制”或“网址过滤”。
添加新规则，域名栏填写：*.bad-shake.com（支持通配符）或完整IP段（如185.199.108.*）。
启用规则 → 保存 → 重启路由器。
完成后，悟空浏览器及其他所有APP对该域名的任何请求（包括HTTPS握手）都会被路由器直接丢弃，震动、弹窗、跳转全部归零。
