必须关闭米侠浏览器全局剪贴板读取权限，否则网页可在0.5秒内静默窃取银行卡号、验证码等敏感信息；操作路径为设置→隐私与安全→网站权限管理→剪贴板→关闭主开关。
当你在米侠浏览器中复制了银行卡号、短信验证码或登录密码后，某些网页会悄悄执行 JavaScript 的 navigator.clipboard.readText() 调用，0.5 秒内静默读取剪贴板内容——你既看不到提示，也无法察觉，必须从系统权限、浏览器策略、网站级控制三端同步封堵。
关闭米侠浏览器全局剪贴板读取能力
这一步直接禁用所有网页调用 readText() 和 read() 的底层支持，是防护的基线。没有它，后续设置都形同虚设。
1、打开米侠浏览器 → 点击右下角「三横线」菜单 → 进入「设置」。
2、依次点击「隐私与安全」→「网站权限管理」→ 找到「剪贴板」选项（若未显示，请确认已升级至 v5.5.4 或更高版本）。
3、将「允许网站读取剪贴板」主开关设为【关闭】；【该开关关闭后，所有网页的 readText() 调用将立即返回空字符串或抛出 SecurityError，无需刷新页面即可生效】。
对高风险网站单独加锁
有些网站虽未被标记为恶意，但其脚本频繁轮询剪贴板，比如网银登录页、抽奖活动页、测试工具站。它们可能绕过全局策略，需逐个封堵。
方法一：通过网站权限列表手动禁用
1、在「网站权限管理」界面，点击「剪贴板」→ 进入已授权网站列表。
2、查找域名含 login-、pay-、verify-、auth- 等前缀的条目（例如 login.bankapp.net）。
3、向左滑动目标条目 → 点击「禁止」；若无滑动操作入口，长按该条目 → 选择「移除权限」。
方法二：快速定位并批量清理
1、在当前页面顶部搜索框中输入「.com」或「.net」，高亮全部第三方域名。
2、逐个悬停 → 点击右侧垃圾桶图标；【切勿点击页面底部的“清除全部数据”，那会连你信任的笔记类网站权限一并清空】。
禁用米侠内置剪贴板联动功能
米侠浏览器自带「无痕模式下记录剪贴板」和「复制即搜」两项功能，它们会主动监听剪贴板变化，并为网页提供可调用的上下文通道。不关掉，等于留了一扇暗门。
第一步：关闭无痕模式剪贴板记录
1、进入「设置」→「隐私」→ 找到「无痕模式下记录剪贴板」。
2、将开关设为关闭状态；这一步能阻断无痕窗口中剪贴板内容被自动注入网页表单或搜索框的行为。
第二步：停用复制即搜响应
1、返回「设置」主界面 → 点击「高级」→ 查找「复制即搜」或「智能复制响应」。
2、关闭该开关；若选项显示为灰色不可点，说明已在上一步中随「无痕剪贴板」联动关闭。
