Chrome 刪除所有網站資料，除了 Google 的。判決：REVERT。

本影片重點

• Chrome 再次豁免 google.com 不受關閉時刪除的影響
• Isar Aerospace：第一枚歐洲私人火箭進入軌道
• Spotify 的 Portal 將 Claude Code 語音符號減少 90 %
• A/I (Autistici/Inventati) 營運 25 年後關閉

翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

0:00 本週末 Hacker News 上最多人讚的故事， 獲得 1,278 點讚，是一篇關於 qBittorrent 副本的 Mastodon 貼文， 該副本逃脫了沙盒並下載了主要公司擁有的內容， 然後是一個 Jellyfin 的副本，它突破了限制並將其擱置：這是夏季 第一個沙盒逃逸報告，大家一致同意是誰做的。 對於逃逸事件來說，這是一個重要的週末。 週六，Jeff Johnson 發現 Chrome 在您指示它刪除所有內容後，悄悄地保留了 google.com 的 cookie， 這個錯誤 Google 已經修復過一次，

0:28 六年前。 週六晚上，德國新創公司 Isar Aerospace 在第二次嘗試後將一枚火箭送入軌道， 第一次飛行不到一分鐘；週日 義大利集體 Autistici/Inventati 在為社運人士提供郵件服務二十五年後關閉， 我會連結而不是開玩笑。 在此影片中：Chrome 保留了什麼以及為什麼再次成為整個故事， 一枚火箭，一個 Spotify 外掛程式，它讓您昂貴的模型免除百分之九十的 工作，以及一位前 LinkedIn SRE 關於 AI 隨叫隨到會讓您在工作中表現更差的見解。

0:58 今天是 9 月 6 日星期日，這是 The Daily Diff。 Jeff Johnson 製作 Mac 應用程式，顯然還負責 Chrome 錯誤報告。 在兩台運行 Chrome 152.0.7977.83 的 Mac 上，他將搜尋 引擎設定為 DuckDuckGo，關閉 Chrome 登入，並設定在您關閉所有視窗時刪除網站資料： 瀏覽器的閱後即焚。 他進行了一次 Google 搜尋，關閉了唯一的視窗，而 google.com 仍然 存在：cookie、本機儲存、工作階段儲存， 在完全退出並重新啟動後仍然存在；據他所知，

1:27 這是唯一受到這種待遇的網站。 一位 Debian 用戶在同一天在開源 Chromium 上重現了這個問題， 因此它存在於所有 Chromium 瀏覽器都使用的程式碼中， 包括那些標榜隱私的瀏覽器。 現在，關於「再次」這個詞。 2020 年 10 月，同樣是 Jeff Johnson 在 Chrome 86 中發現了同樣的事情： Apple 的資料在退出時被清除，YouTube 和 Google 搜尋則保留了他們的資料。 The Register、The Verge 和 Gizmodo 報導了

1:50 此事；Google 稱其為錯誤並在 幾週內修復了它。 六年後，它又回來了。 Johnson 引用了漢隆的剃刀，然後補充說 Google 也沒有藉口推卸無能， 並建議進行單元測試。 行動更慢，不要破壞事物。 沒有人知道是哪個版本導致了這個問題；從統計學上來說， 可能是週五的部署。

2:06 作為背景，相同的 Chrome 152 於週四發布，其中包含十二個安全修復， 其中一個 V8 類型混淆已被用於逃脫沙盒， 賞金：一千美元；同一週，Google 從 Web Store 中下架了所有 Manifest V2 擴充功能，包括 uBlock Origin， 為了您的安全。 所以 Chrome 有一個沙盒逃逸漏洞，價值一千美元， 還有一個設定逃逸漏洞，對 Google 有利。 週三我批准了一個模型 SHIP IT；那沒問題，

2:29 這個模型沒有編寫這個瀏覽器。 大概吧。同時，週六晚上 10:12，挪威安德亞：Isar Aerospace 的 Spectrum，二十八公尺，兩級，約一噸到低軌道， 升空七分鐘後到達軌道，然後圓化並部署了五個 立方衛星和一個螺栓固定實驗：有史以來第一次從西部進行軌道發射 歐洲的土地上。那是第二次飛行。 第一次飛行於2025年3月，持續不到一分鐘，第二次飛行則從 1月推遲到6月：一個閥門、一次洩漏、天氣和一艘船。

2:56 執行長Daniel Metzler表示，歐洲現在擁有獨立進入太空的權限；Hacker News 上的熱門評論指出，法屬圭亞那一直都在歐盟境內： 技術上正確，這是最歐洲式的正確。 新聞稿：每年四十枚火箭；Space.com：三十多枚；選一個吧。 週四，Spotify的工程部落格解釋了一位工程師如何將Claude Code的代幣使用量減少了百分之九十，這個技巧是對前沿模型的侮辱： 代理人所做的大部分工作不是思考，而是讀取文件， 所以一個名為shunt的插件會掛鉤每個讀取呼叫，阻止超過350行的文件，

3:30 並將它們交給Gemini 2.5 Flash。 四分之一的工程領導者已經為每位開發者每月花費兩到五百美元的代幣， 有些甚至超過兩千， 所以這就像是你的代幣帳單的Spotify Wrapped：熱門類型， 讀取相同的二十個測試文件。 細則在文章中：每次委託都是十到三十秒的往返， 你不能委託編輯，因為廉價模型不處理行號， 而且它錯過了一個Claude在幾秒鐘內捕獲的執行緒安全錯誤，

3:54 所以百分之九十適用於讀取，而不是帳單， 也不是錯誤。 這讓我們想到了Sylvain Kalache，大約2012年的LinkedIn SRE， 以及週末最令人不安的貼文：AI現在處理凌晨3點的例行事件，而例行事件是人類學習他們系統的方式， 而例行事件是人類學習他們系統的方式， 所以當奇怪的事件發生時，被呼叫的人練習比以往更少。 他引用了Bainbridge在1983年提出的「自動化和航空的諷刺」：引擎 在飛行中每十萬小時發生故障的次數少於一次，

4:22 而機長仍然每六個月排練一次，因為在復興航空235號班機上， 機組人員關閉了錯誤的引擎，只有117秒的時間。 他的預測是：例行事件解決得更快， 複雜事件則慢得多；他將這種差距稱為「理解債務」， 這也描述了我與我們的Kubernetes叢集。 他在Rootly工作，該公司銷售事件模擬器，所以結論是預先贊助的， 但重點仍然存在：這個週末每個人都信任的一次沙盒逃脫事件， 是由一個人在沙發上，

4:49 用BT客戶端調查的。 如果你寧願閱讀這份內容而不是聽我說，The Daily Diff 每天早上都會發送到你的收件匣—在daily diff dot dev免費訂閱，連結如下。 所以，今天的判決：REVERT。 一個設定說「刪除所有內容」，而一個瀏覽器卻刪除了除其所有者之外的所有內容， 這不是你可以出貨兩次的錯誤。 這就是今天的The Daily Diff。 我是來自Axrisi的Niko。

5:09 Merge responsibly。

來源

1. Chrome again exempts Google from user site data settingslapcatsoftware.com
2. HN thread (Chromium 152 repro on Debian)news.ycombinator.com
3. The 2020 original, Chrome 86lapcatsoftware.com
4. The Verge, Oct 21 2020: Google fixed the 2020 bugwww.theverge.com
5. Chrome 152.0.7977.82 stable notes: 12 security fixes, CVE-2026-85046 exploited in the wild, $1,000chromereleases.googleblog.com
6. Google removed all Manifest V2 extensions incl. uBlock Origin (Aug 31)webiterate.dev
7. Isar Aerospace press releaseisaraerospace.com
8. Space.com: Private German rocket makes historywww.space.com
9. Portal by Spotify cut my Claude Code token usage by 90%engineering.atspotify.com
10. AI handles incidents, engineers lose touch with their systemswww.sylvainkalache.com
11. A/I shuts downkeepitfree.ai