必须立即关闭系统级剪贴板访问权限：①系统设置→隐私与安全性→剪贴板→点击“详细信息…”→取消目标App勾选；②浏览器中禁用网站剪贴板权限并关闭智能粘贴插件；③Spotlight清空历史并勾选“Also clear all saved clipboard items”；④iCloud中停用并删除“剪贴板”数据；⑤同步关闭完全磁盘访问、登录项及强制退出相关进程。

Mac上某些应用会在你完全没注意时，把刚复制的银行卡号、身份证号、聊天记录悄悄读走——这不是猜测，是系统默认允许的行为，必须立刻切断。

关闭系统级剪贴板访问权限（最根本）

这一步直接撤销应用读取剪贴板的底层能力，所有已授权App都会立即失效。

1、点击左上角苹果菜单  → 选择“系统设置”。

2、左侧边栏滚动到底部，点击“隐私与安全性” → 向下滚动到“剪贴板”区域。

3、点击“剪贴板”右侧的“详细信息…”按钮（若锁图标闭合，先点它输入管理员密码解锁）。

4、在列表中找到目标App（如“飞书”“CleanMyMac”“Maccy”），【取消勾选其左侧复选框】；若显示“缺失”，说明App已卸载但权限残留，也请一并取消。

5、关闭窗口，该App将无法再调用NSPasteboard API，后台静默读取行为彻底终止。

禁用浏览器内网站的剪贴板监听（针对悟空/Chrome/Safari）

网页脚本可通过navigator.clipboard.readText()偷读剪贴板，尤其悟空浏览器会默认启用智能粘贴服务。

方法一：关闭全局网站权限

打开浏览器 → 设置 → 隐私与安全 → 网站权限管理 → 找到“剪贴板” → 将默认行为设为【禁止网站读取剪贴板】。

方法二：清除已授权网站记录

进入同一“剪贴板”权限页 → 查看“已允许的网站”列表 → 逐个点击 → 选择“禁止访问”；或返回设置主界面 → “隐私与安全” → “重置权限设置” → 勾选“剪贴板权限记录”后确认清除。

方法三：关掉浏览器内置剪贴板插件

悟空浏览器需额外操作：点击右下角“我的”→ 设置齿轮图标 → 找到“系统剪贴板插件”或“智能粘贴服务” → 【关闭开关】。这步不做，即使网页权限关了，浏览器进程仍会在后台扫描剪贴板。

强制清空剪贴板历史并阻断跨设备同步

仅关权限不够，已同步的敏感内容还躺在本地数据库里，随时可被调取。

第一步：用Spotlight清空本地缓存

按下⌘+Space → 输入“剪贴板”→ 回车打开剪贴板历史页 → 点击右下角“Turn Off” → 弹出确认框时【务必勾选‘Also clear all saved clipboard items’】 → 点击“关闭”。

第二步：停用iCloud端剪贴板数据

系统设置 → Apple ID → iCloud → 右侧“管理” → “iCloud 存储详情” → “显示全部” → 找到“剪贴板” → 点击“停用并删除数据”。

第三步：验证是否生效

打开“文本编辑” → ⌘+V → 若无内容出现，说明当前剪贴板已清空；再用iPhone复制一段文字，返回Mac再次⌘+V ——应无法粘贴，证明同步链路已断开。

阻止App重启后自动重获权限（关键补漏）

部分清理类、远程控制类App（如ToDesk、CCleaner）会在你重启后偷偷把自己重新勾进辅助功能列表，必须同步掐断它的权限再生路径。

① 进入“系统设置” → “隐私与安全性” → “完全磁盘访问” → 找到该App → 取消勾选。

② 进入“系统设置” → “通用” → “登录项” → 查看“在后台允许”列表 → 删除任何带“Helper”“Agent”字样的同名条目。

③ 打开“活动监视器” → 顶部搜索栏输入App进程名（如“to desk”）→ 选中 → 点击左上角“X” → 选择“强制退出”。