字体指纹与跨平台字体一致性
字体可用性和文本指标可能把浏览器会话关联起来。BotBrowser 让字体行为在 Windows、macOS、Linux 和 Android 目标环境中与所选 profile 保持一致。
简介
字体是较为隐蔽的浏览器身份信号之一。网站不需要权限，就能观察文本布局是否像 Windows、macOS、Linux 或移动设备。它可以查看字体可用性、字体回退和文本测量的整体模式，然后把这些模式与其他浏览器信号组合。
对隐私团队来说，风险不是某一个孤立值，而是不一致。浏览器 profile 可能声称自己是 Windows 桌面环境，但宿主机暴露了 Linux 风格的字体行为。移动身份可能带着桌面字体特征。同一个 profile 可能在一个环境稳定，在另一个环境漂移。
BotBrowser 把字体视为完整浏览器身份的一部分。字体行为会与所选 profile 对齐，让同一个 profile 可以在不同宿主系统和部署环境中保持一致。
为什么字体信号重要
字体跟踪之所以有效，是因为本地文本行为受到操作系统、语言包、渲染栈和安装软件影响。即使页面没有直接获得字体列表，也可以通过正常浏览器行为观察布局和渲染差异。
这在三个方面很重要：
- 平台身份：Windows、macOS、Linux 和 Android 目标 profile 不应暴露宿主机字体特征。
- 会话连续性：同一个 profile 在不同启动和机器上应保持稳定字体行为。
- 跨信号一致性：字体行为必须与 profile 的浏览器品牌、设备类别、语言和渲染模型一致。
强字体保护不是阻断布局。页面仍然需要正常渲染文本。目标是在保持网页兼容性的同时，让字体行为与 profile 一致。
BotBrowser 的方式
BotBrowser 让字体行为与所选配置保持一致。配置定义目标字体环境，浏览器向网页内容呈现字体相关行为时使用这项依据。
最新的 BotBrowser 字体工作改进了内置字体目录、目标平台字体覆盖和基于配置运行时的跨宿主行为。Windows 目标配置在 Linux 宿主上运行时，应该保持所选 Windows 环境的字体特征，而不是暴露底层 Linux 服务器的字体行为。macOS、Linux、Android 目标配置和以中日韩文字为主的配置也遵循同样原则。
这对服务器部署尤其重要。很多生产集群运行在 Linux 上，因为它高效、易扩展，但面向客户的浏览器身份可能需要代表桌面或移动环境。字体一致性关闭了宿主基础设施暴露的一条常见路径。
好的字体一致性是什么样
成熟的字体保护模型应该很平稳：
- 同一个 profile 在不同宿主上运行时，文本布局保持稳定。
- 配置中的目标字体和回退行为与所选平台一致。
- CJK 和重 locale 页面在不同环境中可预测渲染。
- Canvas 文本、DOM 布局和其他高层文本表面讲述同一个身份故事。
- 浏览器更新保持 profile 的预期身份，除非 profile 本身发生变化。
这种平稳很有价值。它意味着字体行为不再是会关联会话或暴露部署宿主的意外信号。
页面会同时呈现应用文字、网页资源和文档内容。可见结果应继续遵循当前 profile 的文字基准，而不是意外采用宿主机差异。BotBrowser 150 让普通页面、多语言内容、隔离会话和截图流程保持同一套一致性目标。
这对中日韩文字、阿拉伯文和混合语言页面尤其重要。一个段落可能同时使用多个字体家族，页面布局和 Canvas 文本都应继续反映同一个配置。配置字体模式以所选字体清单为准；只有工作流明确允许使用宿主字体回退时，才使用扩展模式。
每个隔离会话都应遵循自己的 profile。profile 应在首次导航前准备好。这样，桌面和移动会话可以并存，同时保持各自经过批准的文字体验。
把文字作为完整体验审查
审查范围应覆盖用户真正看到的内容。标题、控件、表格、文档、多语言段落和截图都应保持清晰稳定。只修正一个孤立现象，却不检查完整页面，无法形成可靠的发布结论。
所选 profile 提供共同基准。团队可以据此批准完整的用户流程，而不是相互割裂的技术值。
如何验证
验证应关注用户可见结果：
- 在两个代表性宿主环境上运行同一个 profile。
- 比较包含普通文本、必要时包含 CJK 文本和 Canvas 文本的代表性页面。
- 确认观察到的行为与 profile 目标一致，而不是与宿主机一致。
- 把结果保存到发布或 profile 验证包中。
把截图、功能结果、浏览器版本和 profile 版本保存在发布记录中。这些证据有助于区分经过批准的更新与部署环境带来的意外变化。
最适合的场景
字体一致性最适合混合基础设施：
- Linux 服务器上的 Windows 目标 profile。
- 非 macOS 宿主上的 macOS 目标 profile。
- 桌面自动化环境中的 Android 目标 profile。
- 字体回退和文本指标属于正常页面行为的中日韩文字密集型工作流。
- 同一个 profile 需要跨机器稳定的大规模浏览器集群。
核心目标始终相同：浏览器身份应该来自 profile，而不是来自意外的宿主机差异。
建立有代表性的文字集合
选择产品日常使用的页面，例如登录、设置、表格、编辑器、文档和表单。覆盖真实支持的语言，并加入长提示、窄控件和空结果等状态。每个页面都应有可见基准、负责人和明确的纳入理由。
批准跨宿主结果
在每类受支持宿主上运行相同 profile 和应用版本。检查可读性、缺字、文字裁切、换行和文档分页。应在比较前按照产品用途定义容差，避免不同审查者采用不同标准。
管理 profile 与镜像更新
把 BotBrowser 版本、profile 包和服务器镜像记录在一起。每次只更改一个组件，然后重跑批准页面。桌面、移动和平板设备类型应使用各自的基准，不要混在一起比较。
保留有用的发布证据
保存实际结果、预期基准、版本、宿主类别和审查决定。尽量使用测试账号和合成文档。主动更新基准时，应附上一句原因，方便下一位审查者理解变化。
处理可见漂移
文字意外变化时，先暂停大范围发布，再用记录中的组合复现页面。比较上一版批准组合与候选组合时，每次只更改一个组件。修正后，对受影响 profile 类型和所有目标宿主重跑完整集合。
检查交互状态
文字基线要覆盖菜单、联想结果、表单校验、对话框、加载状态和空结果。这些状态的空间通常比初始页面更紧张。还要用键盘走完相同流程，确认焦点提示、帮助文字和错误摘要仍然清楚，长标签不会遮挡相邻控件。
检查文档与无障碍体验
产品如果包含打印页面、导出文档或无障碍流程，也要把它们纳入审查。检查分页、标题、表格、表单标签和阅读顺序。记录功能结果与视觉结果，区分无害的外观变化和实际信息丢失。
明确审查负责人
每个代表性页面和 profile 类型都要有负责人。负责人判断可见差异是否符合产品变更，在字体设计调整后更新基线，并记录版本决定。应用、profile 和基础设施负责人应审查同一组浏览器、profile、镜像和应用版本。
分阶段推广
先在一小组 worker 上运行批准的文字集合，再观察文档、截图和用户页面。发现可见漂移时，把受影响 worker 恢复到上一组批准的浏览器、profile 和镜像组合，保留候选证据，并由页面负责人复核后再扩大推广。
常见问题
什么是字体指纹？
字体指纹通过字体可用性、字体回退和文本测量来识别浏览器的文本渲染特征。操作系统、已安装的语言包、渲染环境和浏览器配置都会影响这些特征，因此它们可能被用于关联不同会话。
为什么不同操作系统的字体行为不同？
Windows、macOS、Linux 和 Android 目标环境带有不同的字体目录与回退规则。同一段文字在不同平台上的测量和换行可能不同。配置一致性让这些行为与所选浏览器身份保持一致。
文本指标属于浏览器指纹吗？
属于。文本指标能够反映浏览器如何测量字符、处理字体回退和排版混合语言内容。隐私审查通常把它与画布、屏幕、语言和图形等信号放在同一整体中评估。
基于配置的一致性有什么帮助？
基于配置的浏览器会让字体行为符合所选平台与语言环境，减少宿主机字体意外进入另一个浏览器身份的机会。同一个配置在不同机器和会话中也更容易保持稳定。
中日韩文字密集型流程也需要字体一致性吗？
需要。中日韩文字高度依赖语言包、字体回退顺序和渲染行为。一致的字体处理能让多语言页面在不同宿主上保持稳定，并让语言环境较复杂的配置继续符合目标身份。