如何阻止向Jupyter Notebook代码单元格中粘贴内容？

1. 前端Jupyter扩展拦截（实现成本最低） #

这是最直接的实现方式，直接拦截浏览器端的粘贴事件：

• 如果你使用经典Jupyter Notebook，可编写自定义JS扩展，绑定所有代码单元格的粘贴事件拦截逻辑，示例代码如下：

// 监听代码单元格编辑器的粘贴事件
$(document).on('paste', '.CodeMirror-code', function(e) {
    e.preventDefault();
    alert('代码单元格不允许粘贴，请手动输入内容');
});

部署时将该扩展打包为标准Jupyter扩展，内置到Jupyter Hub的单用户实例镜像中，配置为所有用户默认启用即可，无需修改Jupyter核心源码。

• 如果你使用Jupyter Lab，逻辑同理，编写Lab扩展监听CodeMirror编辑器的beforeChange事件，识别到粘贴触发的内容变更时直接拦截即可，可通过Lab的全局配置API强制所有用户启用该规则，用户无法自行关闭。

2. 服务端二次校验（防止前端规则被绕过） #

仅前端拦截容易被懂技术的用户通过禁用JS、修改前端临时代码的方式绕过，建议叠加服务端校验：

• 挂载Jupyter内容管理API的钩子，在用户提交单元格内容、保存Notebook、执行代码三个节点做校验：记录每个单元格的内容变更日志，若单次内容新增字符数超过阈值（建议设置为15~20，正常手动输入单次不会输入过长内容）、或输入频率远高于正常打字速度，直接判定为疑似粘贴操作，拒绝该次提交并返回提示。
• 可将校验逻辑绑定到Jupyter Hub的单用户实例启动配置中，所有用户启动的实例都会自动加载该校验规则，用户无权限修改或关闭。

3. 自定义编辑器组件（最高安全性） #

如果需要极高的限制强度，可以直接魔改代码单元格的渲染逻辑：
将Jupyter默认的CodeMirror编辑器替换为自定义的输入组件，完全屏蔽粘贴、外部内容拖拽、批量文本插入等操作，仅允许接收键盘输入事件。该方案安全性最高，但需要适配你使用的Jupyter版本，后续Jupyter版本升级时需要同步做适配调整。

注意事项 #

以上方案仅能限制直接粘贴复制的操作，无法限制用户对照外部文本手动抄写的行为，可根据你的实际场景选择合适的方案组合。

内容的提问来源于stack exchange，提问作者Andrzej Wodecki