Cookie 说明

本站只用一个 Cookie

名字是 hb_session，作用只有一个：让你登录之后不用每次重新验证。

它的设置是：

• HttpOnly —— 网页脚本读不到它，降低被窃取的风险
• Secure —— 只在 HTTPS 连接上发送
• SameSite=Lax —— 从别的站点跳转过来时不会被带上
• 有效期 90 天 —— 到期需要重新登录

这个 Cookie 里存的是一串随机会话标识，不包含你的邮箱、订单或任何个人信息。

没有的东西

• 没有广告 Cookie
• 没有第三方追踪
• 没有 Google Analytics 或任何统计脚本
• 没有跨站点的用户画像
• 没有外部字体与 CDN——页面上所有资源都来自本站

这也是本站没有 Cookie 同意横幅的原因。那种横幅存在是因为站点在用非必要的追踪 Cookie，需要先征得同意。 我们只有一个维持登录的必要 Cookie，没有可供你选择关闭的部分。

不登录就完全不用 Cookie

浏览手册和文章不需要登录，也不会写入任何 Cookie。 只有在你主动登录时，这个会话 Cookie 才会被设置。

怎么清掉它

在账户页点「退出」，我们会立刻让它失效。 你也可以在浏览器的设置里清除本站数据——效果一样，只是需要重新登录。

本地存储

除了这个 Cookie，本站不使用 localStorage 或 sessionStorage 保存任何可识别到个人的数据。