"剪贴板读写：Clipboard API 的权限与安全实践"

概述`navigator.clipboard` 提供现代剪贴板读写能力，但需 HTTPS 与用户触发（或权限授予）。正确处理权限与错误，避免恶意或越权操作，同时提升用户体验。权限与安全需 HTTPS 安全上下文；读操作常需用户主动触发或权限提示；写操作通常在用户交互下允许（如点击按钮）［参考1］。错误处理：捕获 `NotAllowedError` 等并提示；提供回退（使用 `document.execCommand('copy')` 在旧环境）。用法示例写入文本：`await navigator.clipboard.writeText('hello')`。读取文本：`const text = await navigator.clipboard.readText()`。富文本与自定义格式：使用 `ClipboardItem` 与 `navigator.clipboard.write()`［参考2］。隐私与工程避免后台持续读取剪贴板；仅在明确交互下进行读取；对敏感数据进行最小化处理。兼容性：提供回退与用户提示；尊重系统设置与浏览器策略。参考与验证［参考1］MDN 中文：Clipboard API 概览与权限说明：https://developer.mozilla.org/zh-CN/docs/Web/API/Clipboard_API［参考2］MDN 英文：`ClipboardItem` 与富文本写入示例：https://developer.mozilla.org/en-US/docs/Web/API/ClipboardItem［参考3］web.dev：剪贴板的最佳实践与安全建议：https://web.dev/articles/clipboard关键词校验关键词与剪贴板权限与安全一致。