缓存恢复册
页面缓存、Cookie与站点数据的影响边界
分别说明删除后可能丢失的状态。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
页面缓存、Cookie和站点数据并不是同一种东西，删除后的影响也不同。缓存多为可再次获取的资源；Cookie可能保存会话、偏好与安全标记；站点数据还可能包含本地存储、离线数据库、服务工作线程和权限选择。浏览器把它们放在同一清理界面时，用户容易把“清缓存”误解成无风险动作。排障前应先列data_type、site_scope、estimated_impact、recoverability和owner_confirmed，无法判断用途就标UNKNOWN并保持不动。
本地数据恢复只适用于已经排除证书安全分支、且证据指向浏览器状态的情况。仍有未提交内容、登录会话、设备授权或无法重建偏好时，不执行扩大清理。凭据、Cookie、令牌和验证码不能导出为备份。每次只针对明确站点范围，从普通刷新开始，记录前态、动作、后态与回退条件；一次全删后页面改变，也不能证明哪类数据是根因。为了避免浏览器界面名称误导，维护表应记录每个版本的按钮实际覆盖类别，并用合成站点做删除前后清单：资源缓存是否重取、会话是否退出、权限是否重置、数据库是否清空、服务工作线程是否注销。真实测试前先让用户确认哪些状态可重新建立。若某一类型的作用仅靠经验推测，impact为UNKNOWN且不进入批准动作。清理完成后从业务视图、站点设置和恢复日志三处核对，发现范围超出计划就立即回退并标记浏览器版本差异。长期维护还要追踪浏览器升级是否改变清除选项，旧说明到期后只供历史解释。
先绘制浏览器本地状态地图
状态地图按资源缓存、Cookie、本地存储、索引数据库、服务工作线程、站点权限和文件传输记录分栏，记录浏览器显示的范围与大小，而不读取敏感内容。不同浏览器命名不一致，应保存界面版本和可见说明，不能把相似按钮当成同一作用。
域名范围也需核对：当前主机、父级站点和嵌入资源可能各有数据。无法确定清除按钮会影响哪些主机时停止，不扩大到全部浏览数据。地图只用于评估风险，不导出会话值或尝试查看加密内容。
- 本地数据类型逐项分栏而非统称缓存
- 清除范围必须精确到可确认站点
- 敏感内容不因盘点而被读取导出
理解页面资源缓存的可再获取性
资源缓存可能保存脚本、样式、图片和响应副本。清理会增加重新获取量，也可能让离线环境失去可见内容。普通刷新、受控重载与删除特定缓存的影响递增，应分别测试，不能把多个层级合并为一次动作。
资源可再获取只是技术预期，不代表当前一定能重新获得。网络受限、来源变化或旧版本不可再现时，清理会失去诊断证据。重要的错误页面与版本信息先以脱敏截图记录；若回退不可保证，保持原状态并寻求更低影响观察。
- 缓存清理前确认资源能否安全重取
- 刷新与删除缓存属于不同影响层级
- 旧版本证据先以非敏感形式保存
把Cookie视为会话和偏好边界
Cookie可能承载登录、语言、同意选择、安全挑战和会话连续性。删除可能导致退出、重复验证或偏好丢失，因此不能为了排查空白页直接清除。浏览器显示的数量与名称也可能敏感，共享记录只写是否存在和预计影响。
Cookie本身不作为备份导出，也不复制到另一浏览器或设备。需要保护登录状态时，应停止清理并先确认可安全重新登录的途径，但不在记录中保存密码或验证码。删除后出现变化只说明状态改变，因果仍需独立复测。
- 会话风险在删除前明确告知
- Cookie与令牌永不进入备份附件
- 删除后的变化不自动判定根因
评估存储数据库与未提交内容
本地存储和浏览器数据库可能保存草稿、筛选、离线任务或页面状态。排障人员通常无法仅凭大小判断内容用途。存在未提交工作、离线数据或未知应用状态时，清除站点数据应成为硬阻断，除非用户确认可重建。
只备份非敏感设置说明和操作证据，不打开或复制未知数据库文件。若页面提供自身的安全导出功能，也要核对导出范围，任何会话、身份与私密内容都排除。无法证明备份可恢复时，不把它当作回退保障。
- 未提交和离线内容先完成影响确认
- 未知数据库不直接复制作为备份
- 回退能力需要实际可验证而非假定
单独处理权限与服务工作线程
通知、位置、摄像头、弹窗等权限属于安全选择，不应随缓存问题无说明地重置。服务工作线程可能影响离线与请求路由，但移除也会改变多个状态。只有阶段证据指向相应层且作用范围明确时，才进入专项检查。
权限恢复可能需要再次向用户申请，应在动作前说明。出现要求放宽保护、授予未知权限或安装扩展的提示时停止。服务工作线程更新可以先做只读版本观察，不通过开发工具强行删除生产状态来寻找差异。若线程版本无法读取，其作用保持UNKNOWN；不得为了补齐记录而注销或绕过控制。
- 站点权限不与资源缓存一并重置
- 服务线程动作需有明确阶段证据
- 新增高风险权限请求触发停止
用影响矩阵选择最低风险动作
矩阵行列出数据类型，列包含症状关联、可恢复性、会话影响、作用主机、证据强度和建议动作。只有证据充分、范围可控且可回退时才从观察升级。UNKNOWN项不因为其他格子通过而自动获准。
动作顺序通常是普通刷新、受控重载、特定资源缓存，最后才可能到单一站点数据。每级结束明确停止、回退或升级，不能默认连续执行。证书或系统安全异常会覆盖矩阵，所有本地清理暂停。浏览器版本变化时重新读取清除范围，不沿用旧矩阵。执行后比较计划类型与实际消失状态，若Cookie、权限或数据库被意外触及，生成副作用卡并优先恢复。未能验证恢复的类别继续为UNKNOWN，不能因为页面出现就忽略数据损失。
- 矩阵同时评价作用范围和可恢复性
- 未知项不会被其他通过项代替
- 每一级动作后重新作出明确决定
记录结果但不承诺恢复
日志写before_state、data_type、exact_scope、action、after_state、tested_at和rollback_result。无变化同样保留，避免重复删除。若一次清除了多类数据，记录为不可归因，并停止用该结果断言缓存原因。
发布前确认没有Cookie值、会话、个人路径和未知数据文件，检查安全分支未进入清理。用合成浏览器状态测试登录、草稿、权限和离线数据四类损失风险。方法通过只代表边界说明完整，不保证某次清理有效。还需在各浏览器大版本验证清除按钮的真实覆盖，制造合并选项无法拆分、缓存资源不可重取、权限被意外重置和服务工作线程仍活动的边界。动作记录与站点设置实际变化逐项核账，超出计划范围立即生成副作用与回退任务。
- 结果日志精确指出删除的数据类别
- 多类同时清理标记为不可归因
- 质量测试覆盖会话草稿权限离线内容与实际作用范围漂移风险以及回退核账
