上周五夜里两点，我把三年前的旧笔记本翻出来。
第三十七页夹着一张打印纸，边角已经卷了。
上面是我手抄的一段条款，字迹潦草，最后一行没写完。
那天晚上我没睡。客厅只开了一盏灯，桌上摊着打印纸、一支黑色中性笔、 还有一杯凉了的茶。茶是下午四点泡的，到夜里已经没味道了。
我把那张纸拍下来，存进手机，命名 policy_2019_scan.jpg。
然后我开始整理。这一页是整理的产物。
关于「隐私保护政策」，真正值得读的东西不多。大部分条款是模板， 换个站名就能复用。我要找的是那些被改动过的行，那些多出来的一句、 被删掉的一个词。2019 年 11 月，我做过一次抓包， 记录到 14 个请求里，有 3 个在页面关闭后仍然发出。 我把它们一行一行写下来，标了时间戳。后来那页纸丢了， 只留下这段抄录。
抄录里有一句话，我至今记得：
「本政策自发布之日起生效，恕不另行通知。」
说实话，这句话本身就是问题所在。恕不另行通知，意味着你签字的那一刻， 你同意的是今天看到的版本，而不是明天会被改成什么样。我的观点很明确： 任何一份不承诺变更留痕的隐私政策，都不值得认真对待。 这话可能得罪人。我不改。
页面上看不出，抓包里看得出。三个请求，其中两个在主文档加载完成后 4.2 秒发出。
两版共 2149 字，改动 17 处。删掉的那句比新加的更值得看。
脚本名被混淆成四个字母。解混淆用了一个晚上，结论只有一行。
历史记录翻到 2021 年 8 月，其中 11 条在前端不可见，但仍在本地文件里。
纸张 80 克，A4，第三十七页。最后一行停在「恕不」两个字。
七种写法，五种是默认勾选。这不是设计问题。
他说：“你查这个有什么用，人家三天就换一版。”我说我知道，但还是想记下来。
收集、使用、共享、披露……记了 9 个。每个都有替代说法。
一共 6 次变更，其中 4 次发生在周末凌晨。这个时间点不是巧合。
两个工具，一步不能省：先取快照，再算哈希。顺序反了就没意义。