你刚在登录框里敲完密码，光标还没移开，输入输入框里突然多出一串乱码——像是密码 • • • •••• 后面跟了 a1b2c3，或者直接变成 password123%$#@!。后自别慌，己加这不是串办黑客入侵，也不是网址键盘坏了。大概率是输入浏览器或者某个插件在“帮你”填东西。

我上周就撞上这事。密码在一个内部测试站登录，后自密码输到一半，己加输入框自己追加了 _autofill_8f3a。串办删掉再输，网址又出现。输入换了台电脑，密码同样的网址，同样的操作，没这毛病。差别在哪？那台出问题的机器装了某款密码管理器，版本号 7.2.1。它有个“自动填充后追加随机后缀”的防冲突逻辑——当它检测到页面有多个密码字段，或者之前填充失败过，就会在末尾加一串标识符，防止你手动改过的密码被覆盖。听起来挺合理，实际用起来像见了鬼。

这种“自己加一串”的现象，八成来自三个地方：浏览器内置的密码保存功能、第三方密码管理器、或者网页本身的 JavaScript 脚本。浏览器那个最好排查——去 chrome://settings/passwords 或者 about:logins，看看有没有保存过这个站点的旧密码。如果有，浏览器会在你输入时尝试“修正”成它记住的那个。有时候它记错了，就会把旧密码和新输入拼在一起。我见过最离谱的，是浏览器把用户名当密码填进去，后面又追了一串星号。

第三方插件更隐蔽。像 Bitwarden、1Password、LastPass 这些，都有“自动填充”和“自动提交”两个开关。关掉自动提交，只留自动填充，问题往往就没了。但有些插件会玩花活：检测到页面有 type="password" 的字段，先填一遍，发现页面没反应，再填一遍，第二遍就变成追加模式。你看到的那串东西，其实是它第二次填的。我试过在 Chrome 的无痕窗口里打开同一个网址，所有插件禁用，输入密码，干干净净。一回到正常窗口，立刻复发。罪魁祸首是谁，一目了然。

还有一种情况，跟插件无关，是网页自己干的。有些老旧的登录页，用 JavaScript 监听 input 事件，一旦你输入的内容长度超过某个值，就自动在后面补一个时间戳或者随机数，美其名曰“增强安全性”。实际上屁用没有，纯粹是当年写代码的人想当然。你可以在开发者工具里搜 addEventListener('input' 或者 onkeyup，看看有没有可疑的字符串拼接。我就抓到一个：value += '_' + Date.now().toString(36)。删掉那行，世界安静。

怎么判断是哪种？简单。打开无痕窗口，如果问题消失，就是插件或浏览器缓存的锅。如果还在，就是网页脚本。无痕窗口里再禁用 JavaScript，如果还出现，那只能是键盘或输入法——但这种情况极少，除非你开了某种“密码保护输入”模式。我遇到过一位用户，他的搜狗输入法有个“密码安全输入”选项，开启后会在密码末尾自动加一个不可见的零宽字符。复制到别处一看，多出 ​。关掉那个选项，立刻正常。

解决起来不复杂。先清掉浏览器保存的该站点密码。然后逐个禁用插件，每禁一个刷新页面试一次。找到元凶后，进它的设置，关掉“自动追加”“防冲突后缀”“智能填充”之类的选项。如果是网页脚本，用广告拦截插件写条规则，或者直接换用支持 autocomplete="off" 的现代登录页。实在不行，手动输入密码后，按一下 Tab 键再按 Backspace 删掉多出来的部分——虽然烦，但能临时对付。

最后说个真事。我朋友在某银行网站遇到这问题，密码后面总多出 !@#。他以为是银行的安全措施，没管。结果连续三次登录失败，账户被锁。打电话给客服，客服说：“您是不是用了密码管理器？我们网站不支持自动填充，它填两次就乱了。” 你看，有时候不是技术问题，是产品设计没考虑周全。遇到输入框自己加戏，别急着骂电脑，先查查谁在背后“帮忙”。