银河麒麟系统中，V11 2603+版本支持ukui-clipboard剪贴板访问审计与拦截，可实时查看并阻止应用读取；V10及旧版需安装CopyQ实现细粒度权限控制与后台静默访问防护。
银河麒麟系统中，购物类、工具类第三方APP常在用户复制身份证号、银行卡号后，于后台静默读取剪贴板内容，用于广告推送或数据采集——这种行为无需用户感知，且默认无拦截提示。
确认系统版本与基础功能就绪
进入「设置→关于本机」，核对版本号是否为 V11 2603 或更高；若为 V10 全系列或 V11 2603 之前版本，【系统原生不支持剪贴板访问审计与细粒度权限控制】，必须跳转至 CopyQ 方案（见下一节）；V11 2603 及以上才启用 ukui-clipboard 后台监控模块。
打开「设置→隐私→权限管理→剪贴板」，检查「权限使用通知」开关是否已开启——未开启时，应用读取行为完全静默，你无法察觉任何异常访问。
针对 V11 2603+：用 ukui-clipboard 实时拦截指定应用
第一步：按 Win + V 呼出剪贴板历史面板；若无效，终端执行 ukui-clipboard & 手动启动。
第二步：点击右上角齿轮图标→选择「访问记录」标签页，等待几秒，系统将列出最近 5 分钟内所有尝试读取剪贴板的应用及时间戳。
第三步：找到目标应用（如“某购物APP”），在其条目右侧点击「阻止」按钮。该操作会立即向系统策略库写入一条禁止规则，【此后该应用无论前台运行还是退至后台，均无法调用 clipboard_get() 接口】。
第四步：返回「权限管理→剪贴板」页面，找到同一应用名称，将其权限手动设为「禁止」——这一步补全策略闭环，防止未来更新覆盖已有拦截。
针对 V10 / V11 旧版：用 CopyQ 替换系统剪贴板服务
方法一：软件商店安装（推荐，免配置）
打开「开始菜单→软件商店」，搜索“CopyQ”，点击安装并完成初始化向导。
方法二：终端命令安装（适用于内网环境）
执行 sudo apt update && sudo apt install copyq -y，安装完成后运行 copyq 启动服务。
方法三：离线部署（断网场景）
下载对应 CPU 架构的 copyq_*.deb 包（地址：https://www.php.cn/link/93fe5dc2e734e7754d0c7799bc091c7d），上传后双击安装，或执行 sudo dpkg -i copyq_*.deb。
安装完毕后，右键任务栏 CopyQ 图标→「首选项→General→Start CopyQ at login」勾选；再进入「Advanced→Ignore clipboard changes from」，点击「Add」输入目标应用进程名（如 taobao、qq、wechatdevtools），保存后该进程将被彻底排除在剪贴板监听范围外。
