¿Cómo puedo ver qué aplicaciones están leyendo el portapapeles?

Podemos hacer algunos scripts con AppOps.

Crear /sdcard/clipboard_history.sh :

for pkg in $( pm list packages | sed 's/package://' )
do
    ( appops get $pkg READ_CLIPBOARD; appops get $pkg WRITE_CLIPBOARD ) |
    grep -i time= |
    while read -r line
    do
        echo $line | grep ' allow; ' | sed 's/time=+//'
        echo $line | grep -v ' allow; ' | sed 's/time=+[^ ]*//; s/rejectTime=+//'
    done |
    sed 's/[0-9]*ms//; s/[:;]//g; s/_CLIPBOARD//; s/ago//g; s/$/& '"$pkg"'/'
done |
awk '{printf "%-10s%-14s%-20s%s\n",$1,$2,$3,$4}'

Corre:

~$ adb shell sh /sdcard/clipboard_history.sh
WRITE     allow         19h48m7s            org.shadowice.flocke.andotp
READ      allow         2d1h46m12s          dev.ukanth.ufirewall
READ      ignore        26m16s              com.dv.adm.old
READ      deny          7h39m16s            com.google.android.gms
READ      foreground-R  1d2h43m6s           org.blackmart.market
WRITE     allow         6m48s               com.termux
READ      foreground    16s                 com.google.android.inputmethod.latin
READ      allow         1m17s               com.stackexchange.marvin
WRITE     allow         1m14s               com.stackexchange.marvin

Una respuesta similar aquí: ¿Hay alguna manera de registrar las llamadas al dispositivo vibrador?

• Antes de Android 10, todas las aplicaciones podían acceder al portapapeles por defecto sin ni siquiera pedir permiso. En realidad, las aplicaciones necesitan un permiso (que se concede automáticamente) para leer el portapapeles: READ_CLIPBOARD (de Desarrolladores de XDA ) - gracias a Andrew en el comentario

• En Android 10, ver Cambios en la privacidad en Android 10 , el acceso al portapapeles está limitado a las aplicaciones OEM que tienen READ_CLIPBOARD_IN_BACKGROUND permiso, que son los teclados y las "aplicaciones en foco" (no sé qué significa esto último)

A menos que su aplicación sea el editor de métodos de entrada (IME) por defecto o sea la aplicación que tiene el foco en ese momento, su aplicación no puede acceder a los datos del portapapeles en Android 10 o superior

• TikTok tendría que pedir y recibir la misma firma que OS ya que este permiso es Autorización de la firma

El sistema concede estos permisos a las aplicaciones en el momento de la instalación, pero sólo cuando la aplicación que intenta utilizar un permiso está firmada por el mismo certificado que la aplicación que define el permiso.