Mac 剪贴板隐私：本地存储、忽略应用与暂停记录

Mac 剪贴板隐私不应该只看“是否本地存储”。更实际的问题是：哪些内容不该进历史、什么时候要暂停记录、私密条目能不能及时清理、每个权限到底用于什么动作。

云贴默认把数据保存在本机，但本地历史也需要边界。忽略应用与敏感类型过滤属于尽力而为，无法保证识别所有秘密或所有第三方应用的特殊剪贴板格式。

先排除不该保存的来源

剪贴板历史好用，是因为它记住了内容。如果它记住了不该保存的内容，也会带来风险。

建议优先忽略：

• 密码管理器和两步验证码工具
• 银行、财务、报销、税务类应用
• 私密笔记和个人日记
• 企业安全空间或受管应用
• 经常复制密钥或私密数据的应用

提前忽略，比事后清理更稳。

临时暂停适合一次性场景

忽略应用适合长期边界，临时暂停适合偶发场景。复制一次性恢复码、私密消息、合同金额时，先暂停记录，完成后再恢复。这个习惯不影响日常效率，却能避免敏感内容被当成普通历史保存。

本地存储也需要清理

云贴默认把历史保存在 App 沙盒容器内，不需要账户。历史主要写入 Core Data / SQLite，图片与临时资源位于应用支持目录，AI API Key 单独保存在 Apple Keychain。每条历史没有额外的独立文件级加密，静态数据保护取决于 macOS、Mac 账户安全和 FileVault。

本地存储也不等于永久保存一切。旧内容定期清理，可复用的加标签，私密的排除或删除。

设置历史保留和清理习惯

可选保留周期包括 1、7、15、30、60、100 天和永久。永久表示不按时间周期自动清理；正式构建在磁盘空间极低时仍可能紧急清理普通旧条目，以保护 App 和系统可用性。

清空历史时可以选择保留置顶和带标签条目。临时内容尽快清理，会复用的内容保留更久并加标签；私密条目尽早删除。

权限和隐私要分开理解

自动粘贴失败？看 辅助功能权限。无法开始屏幕截图？看 屏幕录制权限。对已有图片做 OCR 不依赖屏幕录制权限。

分清 iCloud、AI 和浏览器搜索

• iCloud 同步默认关闭。开启后，符合条件的历史和元数据会通过 Apple iCloud / CloudKit 同步。
• AI 请求需要你主动调用并确认服务商、服务地址和发送类别；已披露的文本、OCR、图片或对话会发送给所选服务商。
• 外部搜索动作不调用 AI 服务商。它把查询放进 URL 后交给浏览器和目标网站，不适用 AI 授权或 AI 隐私扫描。

本地优先不等于所有功能都离线。开启同步、发送 AI 请求或运行外部搜索前，都应检查内容是否适合交给对应服务商。

关闭 iCloud 同步只会停止后续同步，不会自动删除此前已经写入 CloudKit 的数据。关闭 AI 浮条，或撤销“服务商 + 实际目标域名”的数据发送授权，才是阻止对应在线 AI 路径的可靠方式；只删除 API Key，并不能统一阻止那些允许免 Key 访问的自定义兼容端点。

推荐的隐私设置顺序

这样云贴仍可用于高频复制粘贴，但不会变成保存秘密的地方。

不适合放进剪贴板历史的内容

不要把剪贴板管理器当成密码管理器、密钥仓库、财务档案、法务记录或长期知识库。那些内容交给有权限控制和长期归档能力的专门工具。

云贴更适合保存工作中移动的材料：代码片段、链接、草稿、截图、命令、临时说明和可复用文本。边界清楚，工具才会越用越轻。

需要系统配置隐私边界？看 云贴 Mac 设置 和 剪贴板条目操作。想了解完整能力？看 Mac 剪贴板管理器。