为什么米侠浏览器的隐私模式仍然会被某些脚本追踪？

你是不是也遇到过这种情况——明明开启了米侠浏览器的隐私模式，心里想着“这下总该清净了吧”，结果一检查，脚本追踪照样跑得欢。别急，问题不在隐私模式本身，而在于它到底屏蔽了什么、没屏蔽什么。

说白了，米侠浏览器的隐私模式只负责隔离本地历史、Cookie 和表单数据，但它挡不住已注入的用户脚本、关不掉第三方扩展的权限，更拦不住通过 document.write 或动态 script 标签发起的跨域请求。换句话说，脚本该采集行为还是采集，该上报设备指纹照旧上报，连 DOM 信息都能轻松读取——隐私模式在这里，形同虚设。

确认是否真为隐私模式下被追踪

先别急着下结论，咱们得确认一下，到底是不是隐私模式在“背锅”。操作很简单：打开米侠浏览器，点击底部【窗口】图标，再点左下角“无痕”按钮，然后访问目标网站。接着打开地址栏右侧的「开发者工具」，切换到 Network 面板，刷新页面。留意一下有没有域名里带着 tracker、analytics、sensors、fingerprint 这些字眼的请求。如果有，说明脚本确实还在运行；如果没有，那可能是 UA 指纹、Canvas 指纹之类的其他机制在作祟，跟隐私模式无关。

检查脚本管理器是否仍在后台执行

隐私模式有个“坑”：它不会自动禁用已经安装的脚本管理器，比如暴力猴。只要管理器的权限没手动关掉，脚本照样注入，丝毫不受影响。所以，第一步：点击右上角扩展图标，找到“暴力猴”或同类管理器，右键选择“管理扩展”。第二步：关闭【在所有网站上运行】开关——这样管理器就不会向任何网页注脚本了，包括无痕标签页。第三步：回到脚本管理器主界面，点击左上角菜单，进入“设置”→“通用”，把“启用脚本”设为关闭状态。这一步必须做，否则管理器自身仍会尝试加载脚本元数据。

排查浏览器级脚本注入开关是否误开

也许你压根没装脚本管理器，但米侠浏览器自带一个“脚本注入”功能。这个功能一旦开启，它会直接加载 /sdcard/MiXiaBrowser/scripts/ 下的 .js 文件，而且隐私模式对它完全不起作用。怎么查？进入【设置】→【高级设置】→【脚本注入】，关闭“启用脚本注入”开关。然后重启浏览器，再进入该页面确认右侧显示“已禁用”。如果这里还是“已启用”，那么 script 目录下的所有脚本都会在每个无痕页中静默执行——这可太要命了。

清除已授权的网站级脚本权限

有些脚本通过 manifest.json 声明了 host 权限，第一次运行时获得了一次性授权，这个授权独立于隐私模式存在，私不私密它都不管。怎么清？方法一：进入【设置】→【隐私与安全】→【管理网站权限】，找到“脚本执行”或“内容脚本”类条目（部分版本显示为“扩展权限”），逐个移除可疑域名。方法二：在地址栏输入 mixia://settings/content/scripts（米侠私有协议），如果页面加载成功，直接点击“全部清除”按钮。这一下，所有网站对用户脚本的显式授权记录就都没了。

关闭干扰型扩展的自动注入行为

广告过滤、网页防篡改、增强防护这类扩展，经常内置 JS 注入逻辑。它们的策略规则默认覆盖无痕模式，也就是说，隐私模式根本管不着它们。进入【设置】→【扩展功能】，依次关闭“广告过滤”“网页防篡改”“增强防护”三项。关闭后无需重启，立即生效。如果你关掉某一项之后追踪请求消失了，那就说明这个扩展内嵌了未声明的监控脚本——这种情况并不少见。