Android应用中实现沙箱化剪贴板的可行性及方案咨询

可行性结论 #

可以实现沙箱化剪贴板，阻止应用内复制的内容被粘贴到其他应用。以下是无需重写系统上下文菜单的实现策略：

1. 拦截系统剪贴板写入，改用应用内存储 #

通过监听系统剪贴板的变化，识别本应用发起的复制操作，将内容存入应用私有存储（如SharedPreferences、Room数据库），同时清空系统剪贴板的内容。本应用内粘贴时，直接从私有存储读取内容，其他应用无法获取有效数据。

核心代码示例：

// 初始化剪贴板管理器
ClipboardManager clipboard = (ClipboardManager) getSystemService(CLIPBOARD_SERVICE);

// 添加剪贴板变化监听
clipboard.addPrimaryClipChangedListener(() -> {
    ClipData clip = clipboard.getPrimaryClip();
    if (clip != null && clip.getItemCount() > 0) {
        // 判断复制操作是否来自本应用
        String sourcePackage = getCurrentFocusedPackage();
        if (getPackageName().equals(sourcePackage)) {
            // 提取内容并保存到应用私有存储
            String content = clip.getItemAt(0).coerceToText(this).toString();
            saveToLocalStorage(content); // 自定义存储方法
            // 清空系统剪贴板
            clipboard.setPrimaryClip(ClipData.newPlainText("", ""));
        }
    }
});

// 获取当前焦点应用包名的辅助方法
private String getCurrentFocusedPackage() {
    ActivityManager am = (ActivityManager) getSystemService(ACTIVITY_SERVICE);
    List<ActivityManager.RunningAppProcessInfo> processes = am.getRunningAppProcesses();
    if (processes != null) {
        for (ActivityManager.RunningAppProcessInfo process : processes) {
            if (process.importance == ActivityManager.RunningAppProcessInfo.IMPORTANCE_FOREGROUND) {
                return process.processName;
            }
        }
    }
    return "";
}

2. Android 12+ 利用权限限制的ContentProvider #

在Android 12及以上系统中，可通过自定义ContentProvider存储复制内容，生成仅本应用有权读取的ClipData。其他应用因权限不足，无法访问剪贴板中的内容。

实现步骤：

• 自定义ContentProvider，在query方法中校验调用方包名，仅允许本应用读取数据；
• 复制操作时，将内容插入自定义ContentProvider，生成指向该URI的ClipData，并仅授予本应用读取权限；
• 粘贴时，通过ContentResolver从自定义ContentProvider读取内容。

核心代码示例：

// 插入内容到自定义ContentProvider
ContentValues values = new ContentValues();
values.put(MyClipProvider.COLUMN_CONTENT, copyContent);
Uri uri = getContentResolver().insert(MyClipProvider.CONTENT_URI, values);

// 创建带权限限制的ClipData
ClipData clip = ClipData.newUri(getContentResolver(), "Sandboxed Clip", uri);
// 仅授予本应用读取权限
getContentResolver().grantUriPermission(getPackageName(), uri, Intent.FLAG_GRANT_READ_URI_PERMISSION);

// 设置到系统剪贴板
clipboard.setPrimaryClip(clip);

3. AccessibilityService辅助拦截（需用户授权） #

注册AccessibilityService监听系统复制事件，当检测到本应用的复制操作时，将系统剪贴板内容替换为空白或加密数据。本应用粘贴时解密还原内容。此方法需要用户授予辅助功能权限，体验略有瑕疵，但无需修改应用内的上下文菜单逻辑。

内容的提问来源于stack exchange，提问作者mk_369