必须手动启用增强型跟踪防护、禁用第三方Cookie与Storage API、关闭JavaScript并设白名单、导入抗追踪Hosts列表。开启“增强型跟踪防护”后需重启浏览器；“阻止第三方Cookie”和“仅第一方”存储需配合可信域名白名单；Host管理需先开“标识广告时提示属性”并手动启用规则。
你想彻底阻断第三方脚本在米侠浏览器中悄悄收集浏览行为、设备指纹、点击路径等数据来构建用户画像，但默认设置只拦广告不防追踪，必须手动启用防跟踪保护并关闭底层数据接口。
启用增强型跟踪防护模式
这一步直接拦截已知追踪器的网络请求，覆盖Google Analytics、Facebook Pixel、Adobe Experience Cloud等主流画像服务的域名和JS加载路径。
打开米侠浏览器 → 点击右上角「三个点」菜单 → 「设置」→ 「隐私与安全」→ 找到「增强型跟踪防护」开关并开启。
【开启后需重启浏览器，否则部分已加载页面仍会继续执行残留脚本】
禁用第三方Cookie与Storage API
第三方Cookie是跨站画像的核心载体，而localStorage、IndexedDB等存储接口常被用于持久化用户行为序列。仅屏蔽网络请求不够，必须切断数据落盘路径。
第一步：进入「设置」→ 「隐私与安全」→ 「Cookie与网站数据」
第二步：开启「阻止第三方Cookie」→ 勾选「退出时自动清除所有网站数据」
第三步：向下滚动，找到「网站存储权限」→ 将「允许网站使用本地存储」设为「仅第一方」
注意：部分网银或政务平台可能因Storage受限无法保存登录态，如遇功能异常，请返回此处为对应域名单独启用「允许全部存储」。
关闭JavaScript并建立可信白名单
绝大多数画像脚本依赖JavaScript运行，全局禁用是最彻底的阻断方式，但会破坏正常网页交互。必须配合白名单机制实现精准放行。
方法一：快速全局禁用
进入「设置」→ 「网站权限」→ 「JavaScript」→ 将默认行为设为「禁止」
方法二：为关键网站手动放行
在「JavaScript」设置页内点击「管理例外」→ 点击右上角「+」→ 输入 bank.icbc.com.cn、www.12306.cn 等可信主域名（不要带www或https://）→ 选择「允许」
【输入域名后必须点击键盘回车或确认按钮，否则不会真正添加进白名单】
导入抗追踪Hosts列表并启用
光靠浏览器内置规则无法覆盖新型伪装追踪域名，必须导入社区维护的成熟hosts列表，从DNS层直接拦截请求。
准备一个UTF-8无BOM格式的hosts.txt，内容每行一条形如 0.0.0.0 stats.example.com 的规则；将该文件复制到手机路径 /Android/data/com.mex.browser/files/ 下；如果 files 文件夹不存在，请手动创建。
打开米侠浏览器 → 点击右上角「三个点」→ 「设置」→ 「其他」→ 开启「标识广告时提示属性」→ 返回上一级 → 再次进入「其他」→ 滑动到底部点击「Host管理」→ 点击「导入Hosts文件」→ 导航至 /Android/data/com.mex.browser/files/ → 选中 hosts.txt → 确定。
导入成功后，务必手动拨动底部「启用」开关为开启状态，否则规则完全不生效。
