谷歌浏览器可禁用网页剪贴板自动读写：一、全局禁用（设置→隐私→剪贴板→开启“不允许网站查看”）；二、单站屏蔽（地址栏锁图标→网站设置→剪贴板→选“不允许”）；三、清除历史授权；四、禁用实验性Web平台特性；五、安装可信剪贴板监控扩展。
如果您在使用谷歌浏览器时发现网页未经许可自动读取或写入剪贴板内容（例如复制后被插入推广链接、验证码被悄然覆盖、或页面静默获取您刚复制的银行卡号），则可能是网站通过 Clipboard API（如 navigator.clipboard.readText() 或 writeText()）实施恶意操作。以下是禁用网页剪贴板自动读取与写入事件的多种方法：
一、全局禁用所有网站剪贴板读写权限
此方法通过 Chrome 内置权限系统彻底关闭所有网站对剪贴板 API 的调用能力，包括 readText、writeText、execCommand('copy') 等，从根源阻断自动读取与写入行为，且不触发任何提示。
1、在 Chrome 地址栏输入 chrome://settings/content/clipboard 并按回车键，进入剪贴板权限设置页。
2、找到顶部开关“不允许网站查看您剪贴板中的文字或图片”，将其切换为开启状态。
3、关闭该页面后，所有已打开或新加载的网页将无法执行任何剪贴板读取或写入操作，Chrome 会静默拒绝全部相关 API 调用。
二、针对特定网站单独禁止剪贴板读取与写入
当仅个别网站存在恶意剪贴板行为（如资讯站劫持复制内容、登录页窃取验证码），而其他网站需正常使用剪贴板功能时，可对该域名实施精准屏蔽，覆盖全局策略。
1、在 Chrome 中打开目标网站页面。
2、点击地址栏左侧的锁形图标（或信息图标 ⓘ），展开网站信息面板。
3、选择“网站设置”，进入该域名专属权限配置界面。
4、向下滚动至“剪贴板”选项，点击右侧下拉菜单。
5、选择“不允许读取或粘贴”，该设置立即生效，该网站将完全失去剪贴板控制权。
三、清除历史授权记录并重置为默认阻止模式
若此前曾误点“允许”，导致某网站获得持久化剪贴板权限，其后台脚本可能持续调用 API；清除记录可强制中断该访问链路，并防止权限自动恢复。
1、访问 chrome://settings/content/clipboard 页面。
2、在“允许”列表中定位已授权的可疑网站（如 login-*.com、track-*.net）。
3、将鼠标悬停于该条目，点击右侧出现的垃圾桶图标。
4、刷新该网站页面，Chrome 将不再执行历史授权逻辑，而是直接拒绝剪贴板调用，不弹出询问框。
四、禁用实验性 Web 平台特性以封锁底层剪贴板 API
部分网站利用 Chrome 实验性功能启用的 advanced Clipboard API（如 write() 支持图片、read() 支持多格式）绕过常规权限控制；禁用该特性可使全部依赖实验性接口的脚本失效。
1、在 Chrome 地址栏输入 chrome://flags/#enable-experimental-web-platform-features 并回车。
2、在页面内搜索框中键入 clipboard 或 experimental web platform。
3、定位到“Experimental Web Platform features”条目。
4、将其下拉选项由“Enabled”更改为“Disabled”。
5、点击页面右下角的“重启浏览器”按钮完成生效。
五、安装可信剪贴板监控扩展程序实现主动拦截
扩展程序可在 JavaScript 执行层实时捕获并拦截 clipboard 事件监听器注册与 API 调用，提供可视化日志与一键阻止能力，适用于需审计具体行为的高敏感场景。
1、访问 Chrome 网上应用店，搜索并安装经用户验证的扩展，如 Clipboard Guard 或 NoScript Security Suite。
2、安装完成后，点击地址栏右侧扩展图标，进入设置界面。
3、将默认行为设为“阻止所有剪贴板读取请求”及“阻止所有剪贴板写入请求”。
4、在白名单中仅添加绝对可信的内部系统或开发工具域名（如 localhost、127.0.0.1），其余一律拦截。
