# Chrome 刪除所有網站資料，除了 Google 的。結論：REVERT。

Published: 2026-09-07

Jeff Johnson 將 Chrome 設定為關閉最後一個視窗時刪除所有網站資料，進行了一次 Google 搜尋，但在完全退出後，google.com 的 cookie、本地儲存和會話儲存仍然存在 — 在 Chrome 152 和開源 Chromium 中，它是唯一被豁免的網站。他於 2020 年 10 月在 Chrome 86 中發現了相同的錯誤；Google 稱其為錯誤並已修復。本週末還有：Isar Aerospace 從挪威將第一枚歐洲私人火箭送入軌道，Spotify 的分流插件將 Claude Code 90% 的檔案讀取路由到 Gemini Flash，以及一名前 LinkedIn SRE 關於 AI 隨叫隨到會讓你產生「理解債務」的原因。結論：REVERT。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-09-06-sandbox-crimes/

## 本影片涵蓋的內容

- Chrome 再次豁免 google.com 不受關閉時刪除的影響
- Isar Aerospace：第一枚歐洲私人火箭進入軌道
- Spotify 的 Portal 將 Claude Code 代幣減少 90 %
- A/I (Autistici/Inventati) 營運 25 年後關閉

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

0:00 本週末 Hacker News 上最多人讚好的故事， 獲得 1,278 點讚，是一個關於 qBittorrent 副本的 Mastodon 帖子 它逃離了沙盒並下載了主要公司擁有的內容， 然後是一個 Jellyfin 的副本，它突破了封鎖並將其擱置：這是夏季 第一個沙盒逃逸報告，每個人都同意是誰做的。 對於逃逸事件來說，這是一個重要的週末。 週六，Jeff Johnson 發現 Chrome 在您指示它刪除所有內容後 悄悄地保留了 google.com 的 cookie，這是一個 Google 已經修復過一次的錯誤，

0:28 六年前。 週六晚上，德國初創公司 Isar Aerospace 從 挪威發射了一枚火箭進入軌道，這是它第二次嘗試，第一次只持續了不到一分鐘；週日 意大利團體 Autistici/Inventati 在提供活躍份子郵件托管服務二十五年後關閉， 我會連結它，而不是開玩笑。 在這段影片中：Chrome 保留了什麼以及為什麼再次成為整個故事， 一枚火箭，一個 Spotify 插件，它讓你的昂貴模型從百分之九十的工作中 解脫出來，以及一位前 LinkedIn SRE 關於 AI 隨叫隨到如何讓你的

0:58 工作能力變差的原因。今天是 9 月 6 日星期日，這是 The Daily Diff。 Jeff Johnson 製作 Mac 應用程式，顯然還會報告 Chrome 的錯誤。 他在兩台運行 Chrome 152.0.7977.83 的 Mac 上，將搜尋 引擎設定為 DuckDuckGo，關閉 Chrome 登入，並設定在您關閉所有視窗時刪除 網站資料：對於瀏覽器來說，就是閱後即焚。 他進行了一次 Google 搜尋，關閉了唯一的視窗，而 google.com 仍然 存在：cookie、本地儲存、會話儲存， 在完全退出並重新啟動後仍然存在；據他所知，

1:27 這是唯一獲得這種待遇的網站。 同一天，一位 Debian 用戶在開源 Chromium 上重現了這個問題， 因此它存在於所有 Chromium 瀏覽器構建的代碼中， 包括那些以隱私為標語的瀏覽器。 現在，這個「再次」這個詞。 在 2020 年 10 月，同一個 Jeff Johnson 在 Chrome 86 中發現了相同的問題： Apple 的資料在退出時被清除，YouTube 和 Google 搜尋則保留了它們的。 The Register、The Verge 和 Gizmodo 報導了

1:50 這個問題；Google 稱其為錯誤並在數週內 修復了它。 六年後，它又回來了。 Johnson 引用了漢隆的剃刀，然後補充說 Google 也沒有理由 無能，並建議進行單元測試。 動作慢一點，不要破壞東西。 沒有人知道是哪個版本導致了這個問題；從統計學上講， 是一個星期五的部署。

2:06 作為背景，相同的 Chrome 152 在星期四發佈，帶有十二個安全修復， 其中一個是 V8 類型混淆，已經用於逃逸沙盒， 賞金：一千美元；同一週 Google 從 Web Store 中撤下了所有 Manifest V2 擴展，包括 uBlock Origin， 為了您的安全。 所以 Chrome 有一個沙盒逃逸，支付一千美元， 還有一個設置逃逸，讓 Google 受益。 週三我為一個模型蓋章 SHIP IT；那個模型仍然有效，

2:29 這個瀏覽器不是模型寫的。 可能吧。同時，週六晚上 10:12，挪威安德亞：Isar Aerospace 的 Spectrum，二十八米，兩級，約一噸到低軌道， 升空七分鐘後進入軌道，然後圓化並部署了五顆 立方衛星和一個螺栓固定的實驗：這是西方首次軌道發射。 歐洲土地。那是第二次飛行。 2025 年 3 月的第一次飛行持續不到一分鐘，第二次飛行則延遲了 從一月到六月：一個閥門、一次洩漏、天氣和一艘船。

2:56 行政總裁 Daniel Metzler 表示，歐洲現在擁有獨立進入太空的權限；Hacker News 上排名前 的評論指出，法屬圭亞那一直都在歐盟境內： 技術上正確，這是最歐洲式的正確。 新聞稿：每年四十枚火箭；Space.com：三十多枚；選一個吧。 週四，Spotify 的工程部落格解釋了一位工程師如何將 Claude 代碼 token 使用量減少了百分之九十，這個技巧簡直是在侮辱這個前沿模型： 代理程式所做的大部分工作不是思考，而是讀取檔案， 所以一個名為 shunt 的插件會攔截每個 Read 呼叫，阻止超過 350 行的檔案，

3:30 然後將它們交給 Gemini 2.5 Flash。 四分之一的工程領導者已經在每個開發者身上每月花費兩到五百美元的 token 費用，有些甚至超過兩千美元， 所以這就像是你的 token 帳單的 Spotify Wrapped：最受歡迎的類別， 讀取相同的二十個測試檔案。 詳細資訊在文章中：每次委託需要十到三十秒的往返時間， 你不能委託編輯，因為廉價模型不支援行號， 而且它錯過了一個 Claude 幾秒鐘就發現的執行緒安全錯誤，

3:54 所以百分之九十適用於讀取，而不是帳單， 也不是錯誤。 這就引出了 Sylvain Kalache，約 2012 年的 LinkedIn SRE， 以及週末最令人不安的文章：AI 現在處理凌晨 3 點的常規事件，而常規事件是人類學習系統的 方式， 所以當奇怪的事件發生時，被呼叫的人練習機會比以往任何時候都少。 他引用了 Bainbridge 1983 年的《自動化與航空的諷刺》：引擎 在飛行中每十萬小時發生故障不到一次，

4:22 但機長仍然每六個月演練一次，因為在復興航空 235 班機事故中， 機組人員關閉了錯誤的引擎，只有 117 秒的時間。 他的預測：常規事件解決得更快， 複雜事件慢得多；他將這種差距稱為理解債務， 這也描述了我自己和我們的 Kubernetes 集群。 他在 Rootly 工作，該公司銷售事件模擬器，所以這個結論是 預先贊助的，但重點依然存在：這個週末每個人都信任的沙盒逃逸事件 是由一個人，坐在沙發上，

4:49 用 torrent 客戶端調查的。 如果你寧願閱讀而不是聽我說，The Daily Diff 會在每天早上傳送到你的收件箱 — 在 thedailydiff.dev 免費訂閱，連結如下。 每天早上 — 在 thedailydiff.dev 免費訂閱，連結如下。 所以，今天的判決：REVERT。 一個設定說刪除所有內容，而一個瀏覽器刪除所有內容 除了它的主人，這不是你可以再次 SHIP IT 的錯誤。 這就是今天的 The Daily Diff。 我是 Axrisi 的 Niko。

5:09 負責任地合併。

## 來源

- [Chrome again exempts Google from user site data settings](https://lapcatsoftware.com/articles/2026/9/1.html) — lapcatsoftware.com
- [HN thread (Chromium 152 repro on Debian)](https://news.ycombinator.com/item?id=49581870) — news.ycombinator.com
- [The 2020 original, Chrome 86](https://lapcatsoftware.com/articles/chrome-google.html) — lapcatsoftware.com
- [The Verge, Oct 21 2020: Google fixed the 2020 bug](https://www.theverge.com/2020/10/21/21526341/google-chrome-local-storage-cookies-youtube-search-bug-fix) — www.theverge.com
- [Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000](https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html) — chromereleases.googleblog.com
- [Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)](https://webiterate.dev/google-removed-extensions-ublock-origin-108/) — webiterate.dev
- [Isar Aerospace press release](https://isaraerospace.com/press/history-for-european-spaceflight-isar-aerospace-reaches-orbit-and-deploys-payloads-on-second-flight) — isaraerospace.com
- [Space.com: Private German rocket makes history](https://www.space.com/space-exploration/launches-spacecraft/isar-aerospace-second-launch-norway-andoya-spaceport-spectrum-rocket) — www.space.com
- [Portal by Spotify cut my Claude Code token usage by 90%](https://engineering.atspotify.com/2026/9/portal-by-spotify-cut-my-claude-code-token-usage-by-90) — engineering.atspotify.com
- [AI handles incidents, engineers lose touch with their systems](https://www.sylvainkalache.com/blog/ai-handles-incidents-engineers-lose-touch-with-their-systems) — www.sylvainkalache.com
- [A/I shuts down](https://keepitfree.ai/announcements/a/i-shuts-down-stay-human/) — keepitfree.ai