实验隐私与复核
系统升级后哪些实验必须重新执行
根据变更轴选择受影响用例而非全量伪刷新。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
系统升级后全量重跑看似谨慎，却常把资源花在未受影响的用例上；完全沿用旧结果又会掩盖浏览器内核、权限、网络和视口的变化。更合理的方法是先建立升级差异卡，识别主版本、构建、安全补丁、WebKit、默认浏览器、权限决定、显示设置和网络组件哪些发生改变，再用依赖关系选择复测范围。升级后的首次启动可能伴随索引和应用更新，稳定等待条件也需写入计划，不能立刻把短暂卡顿归到页面。升级前备份状态只记录是否完成，不采集备份中的个人内容。更新包来源和签名由系统负责，研究不另行取得文件。
目前没有目标设备的升级前后证据，所以受影响用例和结果均为UNKNOWN。合成升级C1到C2只展示流程。升级前保存基线环境与关键任务，升级后不立即假设设置保持；先核构建号和权限前态。无法取得升级前卡时，不能称为复测，只能建立新的独立基线。升级计划还应记录可用存储、电量和备份状态，但不采集备份内容。系统更新失败或回滚提示属于设备维护事件，页面实验暂停，不能把维护异常算作目标页面结果。
制作升级差异卡而不是只记版本名称
差异卡包含升级前后系统构建、安全响应日期、浏览器版本、WebView或WebKit边界、默认浏览器、显示缩放、文字大小、地区语言、网络配置、节电模式和各站点权限。每个字段标变化、未变或UNKNOWN，并附设置页截图或系统记录。
发布说明中的功能列表可作为复测线索，但不能证明当前设备确实改变。自动更新可能同时升级浏览器应用，因此在升级前后各读取一次版本。找不到旧构建证据时，旧值UNKNOWN；不能从记忆或网络资料补齐。设备序列号和账号不进入差异卡。
- 升级前后逐字段对照
- 发布说明仅作线索
- 旧值缺证据写UNKNOWN
把用例连接到它真正依赖的系统轴
导航用例依赖浏览器内核、历史栈和容器；权限用例依赖系统决定与浏览器站点设置；视口用例依赖显示缩放、安全区域和字体；弱网用例依赖网络栈与数据节省；后台恢复依赖内存和电源策略。用例表列出主依赖和次依赖，避免“系统变了所以全部重跑”的空泛理由。
一项用例可能连接多个轴，例如键盘弹出同时涉及视口、输入法和容器。任何主依赖变化即进入必测；只有次依赖变化时由风险等级决定抽样。依赖关系没有证据时标UNKNOWN，并暂列高优先级，而不是假定无影响。
- 每个用例列主次依赖
- 主依赖变化触发必测
- 未知依赖暂按高优先级
确定冒烟、定向和完整三层复测
冒烟层检查无账号阅读、标题正文、站内返回和安全告警；若失败，停止后续并保存证据。定向层覆盖差异卡中变更轴对应的用例。完整层只在主版本跨代、多个核心轴未知、冒烟冲突或历史高风险缺陷存在时启动。每层都有进入和退出条件。
安全补丁更新但浏览器、权限和显示字段未变，可能只需冒烟与证书路径复核；主版本升级伴随权限重置，则权限、导航、视口和后台恢复优先。这里是计划逻辑，不是对任何具体版本的判断。字段不齐时复测层级为UNKNOWN，并先补环境卡。
- 三层复测有进入条件
- 冒烟失败立即停止扩展
- 层级无依据不猜测
升级后先检查权限与隐私前态
系统升级可能保留、重置或改变权限选项。打开目标样本前，先从站点设置脱敏记录相机、位置、通知等状态，不实际授权。与升级前卡比较时，缺少旧状态不能写“被重置”，只能写当前状态与旧值UNKNOWN。
键盘词典、剪贴板提示、通知预览和照片访问也可能改变隐私风险。专用测试配置重新检查通知隐藏和账号退出。若升级后出现新的设备管理、配置文件或证书提示，不按提示继续，冒烟层以安全停止结束。
- 权限状态在访问前核对
- 无旧值不声称重置
- 新安全提示触发停止
用升级前后的同一脚本建立配对
只有升级前运行与升级后运行使用相同设备、脚本版本、网络、缓存和观察窗口，才构成配对。升级前缺少完整录像时，保留为参考但不能进行强差异结论。后运行记录升级完成时刻与首次开机后的稳定等待，避免后台索引和应用更新污染。
配对差异按步骤写，例如旧运行返回锚点保持、新运行回到顶部。没有系统日志时原因仍UNKNOWN。若升级后浏览器版本也变化，差异卡说明两个变更轴，不能把现象只归于系统。重复两轮出现冲突时，并列四个事件，不选取一致的一对。
- 配对使用同一脚本前态
- 多个变更轴同时披露
- 冲突事件全部保留
避免伪刷新和无意义全量日期
不能只改文章日期或环境版本就声称已复测。每个复测用例需要新运行号、步骤覆盖、证据和结果。未执行的用例继续显示旧观察及“升级后未测”标记，不能把旧通过复制到新系统行。
全量重跑也不等于质量更高；如果没有冻结网络和脚本，大量结果仍不可比较。复测计划列优先级、设备资源和暂停原因。时间不足时先完成高风险用例，其他项明确未测试。覆盖率只反映执行程度，不代表新系统兼容概率。
- 复测必须有新运行证据
- 旧通过不能复制到新行
- 覆盖率不冒充兼容概率
发布升级状态时保留旧边界
可发布文字为：“匿名设备U3从构建C1升至C2；差异卡显示浏览器与权限选项变化，已完成导航和拒绝态用例，后台恢复尚未测试。”C1或C2缺材料时对应字段UNKNOWN。不得写“已适配最新系统”这种没有版本和范围的全称句。
独立研究不代表目标实体，也不提供安装内容。未来小版本、浏览器自动更新或设置变化都可能要求新的差异卡。旧系统记录保留观察时间，不因新复测删除。读者应能区分升级前实测、升级后已复测、尚未测与冲突状态。差异卡还要捕捉升级后的隐性迁移：浏览器可能重新编译页面缓存，系统可能重建照片索引，输入法和网络扩展可能等待后台完成。首次开机立即测试会把迁移负载混入结果，因此设定稳定等待，并记录设备是否仍显示后台活动；等待时长由计划规定，不以“感觉稳定”判断。升级回退通常不可逆或有数据风险，本研究不为了对照执行降级。若只有升级后设备，没有前态证据，就采用横向新基线而非虚构前后差异。多台相同代际设备一台升级一台未升级时，也需核对补丁、浏览器和设置，不能把它们自动当配对。测试脚本自身若在升级期间修订，应先固定旧版复跑，再另行验证新版；否则系统变化与脚本变化无法分离。复测负责人签署的只是步骤覆盖，不代表目标页面得到持续保证。升级说明引用的系统功能必须保留来源时间，但没有设备观察不能填入结果栏。
- 升级报告列出实际变化轴
- 未复测项明确展示
- 旧系统证据继续保留
