Safari扩展权限需严格管控：启用前须手动开启，通过白名单/黑名单精细授权网站访问，禁用剪贴板读取，取消全局数据权限，并彻底卸载不信任扩展。
你在Safari中装了广告拦截器、密码管理器或翻译插件，但发现它悄悄读取银行页面的Cookie，或复制你刚粘贴的身份证号——这不是错觉，而是扩展权限失控的典型表现。必须立刻进入设置逐项核查，否则敏感数据可能已在后台被上传。
在Mac上启用或禁用Safari扩展
安装后的扩展默认处于关闭状态，不手动开启就完全不运行，这是苹果设定的安全底线。
打开Safari浏览器 → 点击顶部菜单栏“Safari” → 选择“设置” → 切换到“扩展”标签页。
在列表中找到目标扩展，勾选其左侧复选框即可启用；取消勾选即刻停用，无需重启浏览器。
若启用后页面加载明显变慢，系统会弹出黄色警告条，【此时必须立即取消勾选】，否则可能已触发后台脚本持续扫描DOM节点。
精细化控制扩展能访问哪些网站
很多扩展默认申请“所有网站”权限，但你的邮箱插件根本不需要访问知乎或电商页面。
方法一：白名单精准授权
在“扩展”标签页中，点击目标扩展右侧的“详细信息”按钮 → 找到“网站”区域 → 点击“编辑网站” → 选择“仅允许访问以下网站” → 输入确切域名（如mail.google.com、outlook.live.com），注意不要带www或https前缀。
方法二：黑名单式排除
点击同一“网站”区域 → 选择“在所有网站上” → 滚动到底部，手动取消勾选高风险类别：银行类、支付类、政府服务类、医疗健康类站点名称会以灰色文字列出，务必全部剔除。
方法三：无痕模式隔离
勾选扩展右侧的“在无痕浏览中允许”开关 → 这个选项默认关闭，【一旦开启，该扩展将在隐私窗口中获得与普通窗口同等的数据读写权限】，除非你明确需要1Password在无痕模式下自动填充密码，否则保持关闭。
切断扩展对剪贴板的非法读取
Safari本身不提供剪贴板开关，但可通过系统级权限拦截其API调用。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
第一步：打开Safari设置 → 切换到“网站”标签页 → 左侧列表中点击“剪贴板”。
第二步：右侧主区域会出现带开发者ID的条目（如com.bitwarden.safari），这是扩展调用navigator.clipboard.readText()留下的痕迹。
第三步：对该条目选择“拒绝”，系统将直接拦截readText()和writeText()两个核心接口。
第四步：关闭并重新打开Safari，验证是否生效——复制一段文字后，在扩展界面中尝试“粘贴历史”功能，若提示“无法访问剪贴板”即成功。
阻止扩展读取所有网站数据
1、在“扩展”标签页中，点击目标扩展右侧的“详细信息”按钮。
2、查找权限描述中含“读取和更改所有网站的数据”“访问本地存储”“读取Cookie”字样的复选框。
3、取消勾选该项，强制扩展放弃全局数据访问权。
4、若支持自定义域名列表（如uBlock Origin），点击“添加网站”仅填入其真正需要交互的1–2个域名，例如只让广告过滤器作用于youtube.com和bilibili.com。
5、保存后打开此前受限的网站，确认功能未失效——如果视频页面仍被正常去广告，说明权限收缩成功；若广告重现，则需回退一步，在白名单中补加对应CDN域名（如googlevideo.com）。
彻底卸载不再信任的扩展
卸载操作分两层：先清除浏览器级注册，再删除系统残留。
在Safari设置→“扩展”页中，找到目标扩展 → 点击其名称右侧的“卸载”按钮 → 在弹窗中点击“卸载”。
若该扩展以独立App形式存在（如AdGuard、1Password），还需前往“访达→应用程序” → 将对应App拖入废纸篓 → 右键废纸篓选择“清空”。
最后执行终端命令：rm -rf ~/Library/Safari/Extensions/，删除用户级扩展缓存目录，防止旧配置复活。
