TRYATEST / COOKIES
Cookie 与浏览器存储说明
说明当前使用的必要 Cookie，以及本地草稿和媒体如何留在浏览器中。
版本状态：更新于 2026-09-20。当前说明按仓库代码及已确认的部署区域和联系渠道整理；正式上线前仍需补充运营主体法定信息、核实 Supabase 合同/接收实体及跨境处理要求，并单独确认备份区域。本页不表示任何法律合规认证。
1. 必要 Cookie
当前仓库中发现的 Cookie 均为 Tryatest 第一方功能 Cookie；未发现广告、分析、像素、指纹识别或第三方追踪 Cookie。它们用于维持会话、访问用户主动创建的草稿，或在作品功能中维持匿名所有权/去重。基于当前代码，没有加入大型 Cookie 同意横幅。
tryatest_visitor
匿名访客随机标识；用于作品发布所有权、点赞去重和解锁连续性。HttpOnly、SameSite=Lax、根路径；生产环境 Secure；最长 730 天。必要第一方 Cookie。
couple_v1_session
双人关系测试会话访问。HttpOnly、Secure、SameSite=Lax、根路径；最长 30 天。必要第一方 Cookie。
test_access_v1
测试访问授权。HttpOnly、Secure、SameSite=Lax、根路径；若授权有到期时间，则 Max-Age 与剩余授权期限一致；否则为会话 Cookie。必要第一方 Cookie。
gift_draft_{draftId}
访问相应互动礼品草稿。HttpOnly、SameSite=Lax、根路径；最长 30 天，生产环境 Secure。它只在相应未完成的礼品草稿流程使用。必要第一方 Cookie。
2. localStorage 与 IndexedDB 不是 Cookie
作品集草稿元数据和项目标识保存在浏览器 localStorage；作品图像、旁白 Blob 保存在 IndexedDB。解锁凭证也会按项目保存在 localStorage。它们不是 Cookie，也不会因为仅访问公开作品展厅就下载全部音乐；音乐按选择按需加载。
本地草稿可能只存在于当前浏览器。清除站点数据、隐私模式结束、浏览器存储空间回收或设备故障都可能删除它们；Tryatest 服务端不一定有这些未发布内容的备份。
3. 管理方式
你可在浏览器设置中查看或删除 Cookie 和站点存储，也可在作品制作页清除本地草稿。删除必要 Cookie 可能使会话、点赞去重、项目解锁恢复或草稿访问失效。各 Cookie 的实际删除也受浏览器和部署域名设置影响。