缓存恢复册
从刷新到站点数据重置的逐级恢复顺序
每一级有前态、动作、后态和回退判断。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
浏览器恢复应从影响最小的动作逐级推进：先普通刷新，再做条件明确的受控重载，随后才考虑特定页面资源缓存，最后在证据充分、范围可控且用户确认时评估单一站点数据。每一级都有before_state、action、scope、after_state、tested_at、rollback_note和decision，观察无变化后也不能默认进入下一层。删除Cookie或本地存储可能导致退出、偏好和草稿丢失，必须单独说明。
阶梯的前置条件是没有未解决的证书或系统安全告警。名称不匹配、日期异常、未知签发、要求关闭保护或未知文件出现时，所有缓存动作停止。本地重置不能修复身份和信任问题。某一级后页面出现，只能说当次表现改变；若根因无法稳定复现，causal_link保持UNKNOWN。逐级记录的目标是减少破坏并找出最小变化点，不是保证恢复。实现时可将每一级建成状态机：eligible、proposed、confirmed、executed、observed、rolled_back或blocked。只有观察完成并重新检查风险，下一层才可能成为proposed。浏览器升级、网络漂移和未提交内容会让批准过期。故障注入应模拟清理按钮意外涵盖Cookie、回退失败、缓存重建超时和页面短暂出现，确认系统不会继续向下。摘要还需列累计影响，使操作者知道多次低风险动作叠加后是否已经超过原定范围。
建立动作前的统一基线
基线保存症状、错误原文、最后成功阶段、浏览器大版本、网络类别、脱敏路径、等待阈值和时间。当前有登录、未提交内容、离线数据或不明权限时，影响栏单独列出。截图和日志不含会话、完整IP与个人资料。
基线之后每次动作只改变一个局部条件。浏览器升级、网络切换、扩展变化和系统重启不得与缓存步骤同时进行；若自动发生，本轮标invalid_test并重新建立基线。没有可比较前态，就不能判断动作有效或无效。
- 恢复开始前保存可比较的脱敏前态
- 基线列明登录草稿与离线风险
- 环境漂移会使本轮退出因果判断
第一级只做普通刷新观察
普通刷新影响较小，先记录点击一次后的状态、耗时和错误文字。不要连续点击或同时开多个标签页，因为并发请求和连接复用会改变条件。无变化就写no_change并停止重复；有变化也新建观察，不称为已修复。
刷新后若出现证书、安全、权限或未知文件提示，立即结束阶梯。若页面有未提交内容，刷新本身也可能破坏状态，应在动作前确认。普通刷新不清除会话，也不能用来证明缓存或服务原因。
- 普通刷新每轮次数预先固定
- 无变化结果阻止立即重复点击
- 新安全提示会终止所有后续层级
第二级采用受控重载隔离变量
受控重载需要先定义它会绕过或重新验证哪些资源，并保持扩展、网络和浏览器版本不变。不同浏览器快捷方式语义可能不同，应使用可见菜单说明并记录版本，不能假定名称相同就作用相同。
执行后比较响应层、资源错误和视觉变化。若工具无法确认动作范围，scope写UNKNOWN，不升级结论。重载造成登录或编辑状态变化时先回退并记录影响，不立刻进入删除数据。
- 重载语义依据当前浏览器可见说明
- 动作范围未知时不宣称命中特定缓存
- 本地状态受损会先执行回退
第三级限定到页面资源缓存
只有前两级无效且证据仍指向资源副本时，才评估当前页面或目标主机的资源缓存。清理前确认不会同时删除Cookie、权限和本地数据库；浏览器无法分开选择时停止。保存旧错误证据，避免重取后失去版本线索。
清除后按相同路径复测一次，并记录重新获取量、状态和错误变化。表现相同写无变化，表现不同写changed_observation。不能因为新资源到达就断言旧缓存是唯一原因，仍需在稳定条件下复验。
- 资源缓存清理不夹带会话和权限
- 浏览器不能精确选择时不扩大动作
- 变化结果需要独立复测才能讨论因果
最后一级评估单一站点数据重置
站点数据重置是高影响步骤，只有作用主机明确、无未提交工作、用户理解退出和偏好丢失、非敏感设置已有可验证清单时才可提出。Cookie与令牌不导出，未知数据库不复制。任何一项无法确认都停止。
动作只针对目标站点，不选择全部时间与全部网站。执行后先记录后态，再按允许清单恢复公开设置。若登录流程或权限状态无法安全重建，不继续实验。重置结果与前面各级分别保存，不把整个阶梯压成一句已清缓存。执行器还需比较计划范围与浏览器实际删除类别，发现额外主机、Cookie或权限变化就标副作用。高影响步骤完成后进入冷却期，未完成恢复核账前不允许新的试验。各级版本、用户确认和回退状态在导出中必须完整可见。
- 高影响级别具备逐项用户确认
- 作用范围不得扩展到全部浏览数据
- 凭据和未知数据库从备份中排除
每一级都明确停止回退或升级
决策字段只能是stop、rollback、propose_next或UNKNOWN，并写理由。成功观察通常选择停止并复测，不自动继续；出现副作用先回退；无变化也要重新评估证据，而非机械升级。最大级别和尝试次数在开始前设定。
回退失败、范围漂移、条件改变或证书提示都会使阶梯结束并升级人工检查。无效动作进入历史，避免另一位人员在相同环境重复。阶梯不是批处理脚本，任何步骤都需要看到上一结果后重新决定。状态转换需使用版本锁，另一窗口改变环境后旧的proposed动作不得执行。审计模拟执行器中断、后态缺失、回退部分完成和浏览器按钮语义变化，确认不会自动前进。累计影响表将每层造成的退出、权限、缓存与离线变化相加，达到用户设定上限时结束。最终摘要逐项核账，不把blocked、UNKNOWN或副作用算成完成。
- 每层结束产生显式决策与理由
- 尝试次数和最高影响级别预先限制
- 无效步骤阻止同环境重复执行
以时间边界验收恢复观察
页面在某一级后加载，记录action_id、tested_at、device_class、network_type、browser_version和observed_response，再按同一路径复测。成功只绑定该时间与环境，不写长期稳定、全面正常或根因已定。症状重现时新增事件。
质量审计检查每一级前后态、作用范围、回退和安全停止，确认没有跨级跳跃与敏感备份。合成案例覆盖无变化、副作用、多变量、证书告警和短暂恢复。方法通过不代表现实页面当前可用。状态机测试还要让确认在执行前过期、执行中浏览器更新、后态采集失败和回退只完成一半，验证所有分支都不会自动进入下一层。逐级计数必须守恒：提出、阻断、执行、无变化、改变、副作用和UNKNOWN合计等于尝试总数。抽样审计从最高影响记录反查每次用户确认与范围证据，缺一项就标流程缺陷。
- 成功卡包含动作环境和测试时间
- 症状重现通过新事件连接旧观察
- 验收覆盖安全停止回退失败浏览器升级范围漂移执行中断状态锁过期消费者未同步高影响冷却期和各类结果守恒核对并阻断自动跨级且核实用户确认未被旧版本复用
