在浏览器里复制刚生成的密码之后，剪贴板历史为什么还会留下明文

生成一串口令之后，最常见的下一步是点页面上的复制，再粘贴到注册表单、路由器后台或服务器面板。按钮的文案像是「送到你指定的地方」。实际顺序相反：浏览器先调用 navigator.clipboard.writeText，把字符串交给操作系统；粘贴只是之后某一次读取。在两次动作之间，明文已经不属于那个标签页独有。

UsePwd 的密码生成器就是这条路径。随机模式长度 6–128 位，默认 16 位；低于 8 位会提示安全性较低。字符在当前标签页用 Web Crypto 抽取，打开即用，不必注册。复制成功后的提示是「已复制到剪贴板」，说的是系统剪贴板，不是「只存在于下一个输入框」。服务器请求体里不会出现这串明文；安全说明回答的是「会不会离开浏览器、发给 UsePwd」。本篇要补的是另一层：离开标签页之后，操作系统还留不留得住。

这和「新密钥为什么不该再发到聊天窗口」不是同一层。那篇写的是你主动把 API Key 贴进可搜索、可同步、可归档的频道；见云平台环境变量被拖走之后，新密钥为什么不该再发到聊天窗口。本篇发生在贴出去之前：你甚至还没打开聊天，Win+V 或另一台已登录设备上，已经可能再读到刚才那一串。

Windows 10 和 Windows 11 都提供剪贴板历史。第一次使用时，按 Windows 徽标键+V，再选「开启」。之后每一次普通复制，只要内容符合格式，就会进入这份列表。微软支持文档写明：历史最多保留 25 条；单条不超过 4 MB；支持的格式包括文本、HTML 和位图。更早的、没有钉住的条目会被挤掉，给新条目让位。

重启会清掉未钉住的历史。钉住的条目例外：它们不会因为重启或「为新条目腾位置」而消失。要删一条，打开 Win+V，点该条旁边的「更多」再选删除。要一次清掉设备上和云端里未钉住的内容，走「设置 → 系统 → 剪贴板 → 清除剪贴板数据」，或在历史面板顶部选「全部清除」。这几步都写在 Microsoft 支持文档《Using the clipboard》 里，可以用你自己的机器对一遍。

一份口令通常远小于 4 MB，所以长度不是门槛。16 位随机字符、128 位随机字符，或一次复制多条口令（生成器可以把当前列表用换行拼成一段再复制），都会作为文本进入历史。截图也走剪贴板：若你把屏幕上刚显示的口令截下来，位图同样可能占掉 25 条里的一条。历史面板里能看见文字，不等于只有文字这一种载体。

Windows 的跨设备同步绑在微软账号或工作账号上。路径是「设置 → 系统 → 剪贴板」，打开「跨设备的剪贴板历史」。自动同步会把你复制的文本上传到云端，再送到使用同一登录信息的其他设备。手动同步则要求你先按 Win+V，再点该条上的同步按钮，然后文本才会上传。两种模式都写在同一篇微软支持文档里。差别不是「会不会进云」，而是「每一次复制都进，还是你点了才进」。

苹果设备走另一条管道。隔空剪贴板（Universal Clipboard）建立在 Handoff 上：同一 iCloud 账号、彼此靠近的设备，可以在一台复制、在另一台粘贴。Apple 的 《Handoff security》（页面标明发布于 2021 年 2 月 18 日）写过两件能直接核对的事。第一，剪贴板内容默认参与隔空共享，除非应用开发者明确禁止。第二，应用可以在用户尚未粘贴的情况下读取剪贴板；隔空开启后，这种读取会延伸到该用户其他已登录设备上的应用。

传输过程本身有加密：Handoff 用蓝牙低功耗通告，活动载荷按类似 iMessage 的方式保护，较大数据再走点对点 Wi-Fi 上的 TLS。这些只说明「路上的人未必能拆开」，不说明「家里那台公用 iPad 读不到」。信任模型是账号，不是单台电脑。家庭共用一个 Apple 账号、办公电脑和个人电脑登录同一个微软账号，都会把刚才那串口令的可读范围放大一圈。

微软在 Win32 文档里单独列过「云剪贴板和剪贴板历史格式」。应用如果不希望自己放入剪贴板的数据进入历史或同步到其他设备，可以注册并写入这些格式：ExcludeClipboardContentFromMonitorProcessing 会让这次放入的全部格式都不进历史、不同步；CanIncludeInClipboardHistory 放入值为 0 的 DWORD 时不进历史，值为 1 时明确要求进入历史；CanUploadToCloudClipboard 的 0 和 1 则只控制云同步，不影响本机历史。说明见 Microsoft Learn《Clipboard Formats》。

密码管理器和 Windows 凭据管理器走的是这条原生接口。浏览器网页里的 navigator.clipboard.writeText 没有对等能力：它只能写入文本，不能附带上述排除标记。所以从网页点复制，系统和第三方剪贴板工具会把它当成普通文本。这不是某家网站「忘了加密」，而是网页被允许使用的剪贴板接口本来就停在文本这一层。

UsePwd 不是密码库，也不提供账号。顶栏右侧只有语言切换。生成页、检测页都打开即用。检测在本机估算强度，并对照随页面提供的公开泄露弱口令名单，待测口令不上传，也不是 Have I Been Pwned 或全网撞库。这些承诺管的是「口令有没有进 UsePwd 的请求」。它们管不到 Windows 有没有把同一串字写进 Win+V。两件事可以同时成立：网络面板是干净的，剪贴板历史里仍是明文。