如何用公开证据评估浏览器隐私声明
明确浏览器隐私声明，公平比较产品，并在不推断身份或匿名性的前提下说明证据边界与条件。
BotBrowser Team
BotBrowser 可在受控 context 中运行授权的、可重复的 comparison fixture，并记录声明的 profile consistency。它不能证明匿名性，不能控制网站服务端的数据收集，也不能替代标准证据。这是评估浏览器隐私声明的起点。任何“减少暴露”“限制存储”或“隔离 context”的说法，都需要明确对象、可观察条件、公开来源和证据未覆盖的范围。
明确定义声明
把宽泛的“私密”改写成可测试句子。例如，“在新建授权 context 中，完成文档化清理后，origin A 的站点数据不会被 origin B 读取”可以由标准、浏览器文档和自有 fixture 分别验证。不要把“隐私”写成阻止所有网站识别操作者的承诺。
将声明映射到公开证据
阅读 W3C Privacy Principles，确认观察者、目的、必要性和比例性；用 RFC 6973 的 identifier、linkability、detectability 等词汇描述风险；再参考 MDN Privacy 和官方浏览器文档了解存储、权限或 tracking protection 条件。标准解释原则，文档解释实现，fixture 只证明声明的一个边界。
| 声明层 | 证据 | 能说明 | 不能说明 |
|---|---|---|---|
| 标准原则 | W3C 或 RFC | 参与者、目的和风险词汇 | 产品实现或部署结果 |
| 浏览器行为 | MDN 或官方文档 | 控制项、条件和限制 | 网站服务端行为或个人身份 |
| 受控 fixture | 自有合成页面和声明 context | 一组输入下的可重复观察 | 普遍匿名性或生产流量 |
| 产品运行 | 授权 comparison 记录 | 声明 setup 是否匹配 fixture | 其他网站或客户必然相同 |
公平比较而不是隐私打分
为每个产品固定合成流程、origin、权限、版本、网络假设和成功定义，一次只改变一个变量。报告“在这些条件下观察到”“依赖该策略”或“未测试”，不要生成隐藏权重的隐私分数。存储 fixture 只使用合成值，不能采集真实账户、第三方标识或无关浏览器清单。
说明不确定性与限制
每个结果都应写明版本、origin、权限、fixture revision、可见观察和缺失证据。未观察到不等于不可能；fixture 中未暴露某值也不等于任何网站都无法通过其他渠道获得相关信息。隔离 context 不使用户匿名，稳定结果也不识别个人。只保留规范化状态、来源、条件、结果和复查日期。
BotBrowser 的能力与限制
BotBrowser 支持受控 context、授权 profile consistency 检查和可重复 comparison fixture，可帮助团队固定输入并检查声明的浏览器条件。它不能证明匿名性、阻止网站服务端收集、判断隐私目的是否必要，也不替代 W3C、IETF、MDN 和官方浏览器证据。profile consistency 结果不代表个人身份，也不代表所有网站都会得到同样结果。
发布有边界的比较记录
记录声明、来源句子、setup、fixture 断言、观察结果、不确定性、负责人和复查日期。结论应是“在指定条件下支持这一窄声明”“需要前置条件”或“证据不足”，让读者能在不接触私密数据的情况下复现判断。