# Chrome 删除所有网站数据，除了 Google 的。判决：REVERT。

Published: 2026-09-07

Jeff Johnson 将 Chrome 设置为在最后一个窗口关闭时删除所有网站数据，运行了一次 Google 搜索，结果发现 google.com 的 Cookie、本地存储和会话存储在完全退出后仍然存在 — 在 Chrome 152 和开源 Chromium 中，这是唯一被豁免的网站。他在 2020 年 10 月在 Chrome 86 中发现了同样的 bug；Google 称之为 bug 并修复了。本周末还有：Isar Aerospace 在挪威将第一枚欧洲私人火箭送入轨道，Spotify 的 shunt 插件将 Claude Code 90% 的文件读取路由到 Gemini Flash，以及一位前领英 SRE 解释为什么 AI 随叫随到会让你背负“理解债务”。判决：REVERT。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-09-06-sandbox-crimes/

## 本视频涵盖的内容

- Chrome 再次豁免 google.com 不受关闭时删除的影响
- Isar Aerospace：第一枚进入轨道的欧洲私人火箭
- Spotify 的 Portal 将 Claude Code 令牌减少 90%
- A/I (Autistici/Inventati) 在 25 年后关闭

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

0:00 本周末 Hacker News 上最热门的故事是， 获得了 1,278 赞，是一个关于 qBittorrent 副本的 Mastodon 帖子， 该副本逃脱了沙盒并下载了主要公司拥有的内容， 然后是 Jellyfin 的副本，它突破了限制并将其存档：这是今年夏天 第一次沙盒逃逸报告，每个人都同意是谁做的。 对于逃逸事件来说，这是一个重要的周末。 周六，Jeff Johnson 发现 Chrome 在你告诉它删除所有内容后，悄悄地保留了 google.com 的 Cookie， 这是一个 Google 已经修复过一次的 bug，

0:28 六年前。 周六晚上，德国初创公司 Isar Aerospace 从挪威发射了一枚火箭， 第二次尝试成功，第一次持续不到一分钟；周日 意大利集体 Autistici/Inventati 在托管活动家邮件二十五年后关闭， 我将链接而不是开玩笑。 在这个视频中：Chrome 保留了什么以及为什么又成了完整的故事， 一枚火箭，一个 Spotify 插件，它将你的昂贵模型从百分之九十的工作中解脱出来， 以及一位前领英 SRE 关于为什么 AI 随叫随到会让你在工作中表现更差的观点。

0:58 今天是 9 月 6 日星期日，这是 The Daily Diff。 Jeff Johnson 制作 Mac 应用程序，显然还提交 Chrome bug 报告。 在两台运行 Chrome 152.0.7977.83 的 Mac 上，他将搜索引擎设置为 DuckDuckGo， 关闭了 Chrome 登录，并设置了在关闭所有窗口时删除网站数据： 对于浏览器来说，就是阅后即焚。 他进行了一次 Google 搜索，关闭了唯一的窗口，然后 google.com 仍然存在： Cookie、本地存储、会话存储， 在完全退出并重新启动后仍然存在；据他所知，

1:27 这是唯一受到这种待遇的网站。 同一天，一位 Debian 用户在开源 Chromium 上重现了它， 因此它存在于所有 Chromium 浏览器构建的代码中， 包括那些以隐私为标语的浏览器。 现在，再说一次。 2020 年 10 月，同一个 Jeff Johnson 在 Chrome 86 中发现了同样的问题： 退出时，Apple 的数据被清除，YouTube 和 Google 搜索保留了他们的数据。 The Register、The Verge 和 Gizmodo 报道了此事；

1:50 Google 称其为 bug 并在数周内修复了它。 它在数周内修复了它。 六年后它又回来了。 Johnson 引用了 Hanlon 剃刀定律，然后补充说 Google 也没有理由推卸无能的责任， 并建议进行单元测试。 行动更慢，不要搞砸。 没有人知道哪个版本导致了这个问题；从统计学上讲， 是周五部署的。

2:06 背景是，同样的 Chrome 152 在周四发布，带有十二个安全修复程序， 其中一个 V8 类型混淆已经被用于逃逸沙盒， 赏金：一千美元；同一周，Google 从网络商店中撤下了所有 Manifest V2 扩展程序， 包括 uBlock Origin，为了您的安全。 为了您的安全。 所以 Chrome 有一个沙盒逃逸，支付一千美元， 还有一个设置逃逸，支付给 Google。 周三我给 Google 的一个模型盖了 SHIP IT 的章；这仍然有效，

2:29 这个模型没有编写这个浏览器。 大概吧。与此同时，周六晚上 10:12，挪威安德亚：Isar Aerospace 的 Spectrum，二十八米高，两级，大约一吨到低轨道， 升空七分钟后进入轨道，然后环化并部署了五颗立方星 和一个螺栓固定实验：这是西部地区有史以来第一次轨道发射 欧洲大陆。那是第二次飞行。 2025年3月，第一次飞行持续了不到一分钟，第二次飞行从1月推迟到了6月：一个阀门、一次泄漏、天气以及一艘船。 从一月到六月：一个阀门、一次泄漏、天气以及一艘船。

2:56 首席执行官丹尼尔·梅茨勒表示，欧洲现在拥有独立进入太空的权利；Hacker News的最高评论指出，法属圭亚那一直都在欧盟内： Hacker News的最高评论指出，法属圭亚那一直都在欧盟内： 技术上正确，这是最欧洲式的正确。 新闻稿：每年四十枚火箭；Space dot com：三十多枚；选一个吧。 周四，Spotify的工程博客解释了一位工程师如何将Claude代码令牌使用量削减了百分之九十，这个技巧侮辱了前沿模型： 削减了百分之九十，这个技巧侮辱了前沿模型： 代理的大部分工作不是思考，而是读取文件， 所以一个名为shunt的插件会拦截每个读取调用，阻止超过350行的文件，

3:30 并将它们交给Gemini 2.5 Flash。 四分之一的工程领导者每月已经为每位开发者花费两到五百美元的令牌费用，有些甚至超过两千美元， 有些甚至超过两千美元， 所以这是你的令牌账单的Spotify Wrapped：最高频次使用的类型是 阅读相同的二十个测试文件。 细则在帖子中：每次委托都是十到三十秒的往返，你不能委托编辑，因为廉价模型不提供行号， 你不能委托编辑，因为廉价模型不提供行号， 它漏掉了一个Claude在几秒钟内发现的线程安全错误，

3:54 所以百分之九十适用于阅读，而不是账单， 也不是那个错误。 这让我们想到了Sylvain Kalache，他是LinkedIn大约在2012年的SRE， 以及本周末最令人不安的帖子：人工智能现在处理凌晨3点的例行事件，而例行事件是人类学习系统的方式， 而例行事件是人类学习系统的方式， 所以当出现异常事件时，被叫醒的人比以往任何时候都缺乏经验。 他引用了Bainbridge在1983年提出的自动化和航空业的悖论：发动机 在飞行中发生故障的频率低于每十万小时一次，

4:22 而机长们仍然每六个月排练一次，因为在复兴航空235航班上， 机组人员关闭了错误的引擎，他们只有117秒的时间。 他的预测是：例行事件解决得更快， 复杂事件解决得慢得多；他称这个差距为“理解债务”， 这也描述了我自己和我们的Kubernetes集群。 他在Rootly工作，该公司销售事件模拟器，所以这个结论是预先赞助的，但重点仍然成立：本周末每个人都信任的那个沙盒逃逸事件， 但重点仍然成立：本周末每个人都信任的那个沙盒逃逸事件， 是由一个人在沙发上，

4:49 使用torrent客户端调查的。 如果你宁愿阅读而不是听我讲，那么The Daily Diff每天早上都会发送到你的收件箱——在thedailydiff.dev免费获取，链接如下。 每天早上都会发送到你的收件箱——在thedailydiff.dev免费获取，链接如下。 那么，今天的判决是：REVERT。 一个说“删除所有内容”的设置，和一个除了其所有者之外删除所有内容的浏览器， 不是一个你可以两次SHIP IT的错误。 这就是今天的diff。 我是Axrisi的Niko。

5:09 负责任地合并。

## 来源

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai