应立即精准清除该危险网站全部DOM存储：Mac端通过“管理网站数据”移除指定域名；iPhone/iPad端在“设置→Safari→高级→网站数据”中搜索并移除；Mac还可启用开发菜单注销Service Worker；iOS需配合Web检查器执行localStorage.clear()；必要时手动删除~/Library/Cookies/hsts.plist解除HSTS锁定。
如果您发现 Safari 浏览器中某个危险网站（如钓鱼页面、恶意 Web App 或已知高风险域名）仍在后台持续读写 LocalStorage 数据，导致表单自动填充敏感信息、劫持会话令牌或反复触发异常脚本执行，则可能是该网站的 DOM 存储未被常规清理覆盖。以下是针对该危险网站实施单站精准抹除 LocalStorage 及关联存储机制的多种独立操作路径：
一、Mac端通过隐私设置精准删除指定网站全部DOM存储
此方法调用 Safari 内置“管理网站数据”功能，可彻底移除目标域名下的 LocalStorage、SessionStorage、IndexedDB、Web SQL 以及 HSTS 策略记录，不波及其他网站的登录状态与历史记录，且无需重启浏览器即可生效。
1、打开 Safari 浏览器，点击顶部菜单栏中的 Safari 选项。
2、选择“设置”（macOS Sonoma 及更新版本）或“偏好设置”（旧版本）。
3、切换至“隐私”标签页，点击“管理网站数据…”按钮。
4、在弹出窗口顶部搜索框中输入危险网站的完整域名，例如 phish-bank-login[.]xyz 或 malware-form[.]top。
5、在结果列表中确认该条目显示的数据大小异常偏高或最后访问时间为近期可疑时段后，点击右侧“移除”按钮。
6、若该危险网站存在多个子域（如 login.phish-bank-login[.]xyz 与 api.phish-bank-login[.]xyz），可按住 Command 键多选后点击“全部移除”。
二、iPhone/iPad端通过系统设置单独清除特定危险网站数据
iOS/iPadOS 将网站数据统一归类于“网站数据”管理界面，支持按域名精确查找并强制销毁其全部本地存储栈，包括 LocalStorage 和 Service Worker 缓存，操作后该网站将完全失去持久化能力，但其他站点数据毫发无损。
1、打开设备上的“设置”应用。
2、向下滑动并点击“Safari 浏览器”选项。
3、继续向下滚动，进入“高级”设置界面。
4、点击“网站数据”，等待系统加载全部已存储网站列表。
5、在页面顶部搜索框中输入危险网站的关键词，例如 phish 或 malware，确保匹配结果唯一且明确。
6、在匹配结果中点击该网站条目，随后点击出现的“移除”按钮。
7、返回 Safari 浏览器，尝试重新访问该域名——应立即触发空白初始化流程，LocalStorage.getItem() 将返回 null，且无法再通过 JavaScript 写入新键值。
三、Mac端启用开发菜单后执行硬性重载并注销Service Worker
部分危险网站利用 Service Worker 持久驻留并拦截请求，即使 LocalStorage 被删，仍可通过缓存副本恢复恶意逻辑。本方法强制终止其运行态并清空 Cache Storage，实现对前端持久化攻击链的双重阻断。
1、打开 Safari 浏览器，点击顶部菜单栏 Safari → 设置 → 高级标签页。
2、勾选“在菜单栏中显示‘开发’菜单”。
3、关闭设置窗口，在顶部菜单栏点击新出现的“开发”菜单。
4、选择“显示网页检查器”，切换到“应用程序”标签页。
5、在左侧边栏展开“Service Workers”，找到与危险网站关联的注册项，点击右侧“停止”图标。
6、右键该 Service Worker 条目，选择“取消注册”，再点击“清空缓存并硬性重新加载”。
四、iOS端通过Web检查器手动清除特定网站LocalStorage（需启用开发者模式）
当系统级“网站数据”界面未及时刷新或某危险网站使用非标准协议（如 file:// 或 data://）绕过常规管理时，可借助 Safari 开发者工具直接执行 JavaScript 命令，强制清空其 LocalStorage 内容，不依赖全局操作。
1、在 Mac 上打开 Safari，点击 Safari → 设置 → 高级 → 勾选“在菜单栏中显示‘开发’菜单”。
2、用数据线连接 iPhone 与 Mac，确保 iPhone 上已开启“设置 → Safari 浏览器 → 高级 → Web 检查器”。
3、在 iPhone Safari 中访问该危险网站，保持页面处于前台。
4、在 Mac Safari 的“开发”菜单中，找到已连接的 iPhone 设备名，点击其下对应的网页标题。
5、在 Web 检查器控制台中输入以下命令并回车：localStorage.clear()。
6、刷新页面后，执行 console.log(localStorage.length)，确认返回值为 0。
五、手动定位并删除HSTS.plist文件以解除强制HTTPS锁定
某些危险网站通过注入 HSTS 策略迫使 Safari 强制走 HTTPS 并拒绝证书错误警告，导致用户无法手动跳过安全拦截。该策略独立缓存于本地配置文件中，常规网站数据清理无法触及，必须手动清除才能彻底解除绑定。
1、完全退出 Safari 浏览器，检查活动监视器中无 Safari 进程残留。
2、打开 Finder，按下快捷键 Shift + Command + G，输入路径：~/Library/Cookies/。
3、在该目录中查找并删除文件：hsts.plist。
4、重新启动 Safari，访问该危险网站的 HTTP 版本（如 http://phish-bank-login[.]xyz），此时应不再自动跳转 HTTPS，且可手动查看证书详情。
