Firefox中可细粒度禁用特定Web API：1、禁用history.pushState/replaceState需在about:config将dom.history.pushstate.enabled和dom.history.replacestate.enabled设为false；2、关闭通知权限可通过图形界面或about:config设notifications.enabled为false；3、阻止地理位置需在隐私设置中阻止新请求并清除已授权域名，重启生效；4、为单站禁用JS可点击地址栏锁图标→管理权限→阻止JavaScript。
在Firefox浏览器中禁用或启用特定JavaScript API（如地理位置、通知、历史栈操作等），不是简单开关JavaScript整体执行，而是针对单个Web API接口进行细粒度权限控制，避免全局禁用导致网页功能大面积瘫痪。
禁用history.pushState和replaceState防止历史劫持
网页常利用这两个API在用户无感知时插入伪造历史条目，导致返回按钮失效或跳转到钓鱼页面。禁用后所有调用将静默失败，不抛错也不生效。
1、在地址栏输入about:config并回车，点击“接受风险并继续”。
2、搜索dom.history.pushstate.enabled，双击将其值改为false。
立即学习“Java免费学习笔记（深入）”；
3、再搜索dom.history.replacestate.enabled，同样双击设为false。
【此操作不可逆——修改后所有网站（含银行、政务类）都无法使用该功能，但能彻底杜绝历史栈污染】
全局关闭通知权限请求
网站弹出“是否允许发送通知”是典型诱导式权限索取，背后常关联跟踪器或钓鱼跳转。关闭后既不显示弹窗，也不向任何站点暴露通知能力标识。
方法一：图形界面设置
1、点击右上角三条横线 → “设置” → 左侧“隐私与安全”。
2、滚动到“权限”区域，点击“通知”右侧的“设置…”。
3、勾选阻止新通知请求，并清空下方“已允许”列表中的全部域名。
方法二：底层强制关闭（更彻底）
1、地址栏输入about:config → 接受风险。
2、搜索notifications.enabled，双击设为false。
【此操作将完全禁用浏览器通知系统，包括火狐自身更新提醒和下载完成提示】
阻止网站获取地理位置信息
地理定位API一旦被授权，可能持续上报经纬度、海拔、WiFi接入点等敏感信息。即使用户未主动提交表单，后台脚本也能每秒轮询一次位置。
第一步：全局禁止新请求
1、进入“设置”→“隐私与安全”→“权限”→“位置”。
2、下拉菜单选择阻止新请求。
第二步：清除已有授权缓存
1、在同一“位置”设置页点击“设置…”。
2、在“已允许”列表中，逐个选中并点击“移除”。
3、重启浏览器——否则部分站点仍会沿用旧授权缓存发起静默定位。
第三步：验证是否生效
访问https://www.w3schools.com/html/tryit.asp?filename=tryhtml5_geolocation，点击“Try it”按钮，应无任何弹窗且控制台报错。
为当前网站单独禁用JavaScript执行
该方法保留其他网站的正常脚本功能，仅对目标站点实施JS拦截，兼顾安全性与可用性，无需重启浏览器。
1、打开目标网页，确保地址栏显示完整URL。
2、点击地址栏左侧的锁形图标。
3、在弹出面板中点击“连接安全”旁的“>”展开更多选项。
4、找到并点击“Cookie和网站数据”下方的“管理权限”链接。
5、在新打开的权限设置页中，定位到“JavaScript”项，从下拉菜单中选择“阻止”。
6、关闭该页面，刷新原网页，JavaScript即被禁用。
