7 月 9 日晚上 21 点 47 分，我在 QQ 浏览器 15.6 的右上角菜单里数到了第 7 个条目，才把它找出来

昨天下午我在整理 7 月的浏览器版本迭代记录，翻到 QQ 浏览器 15.6 的更新日志，里面只有一行「优化私人区域体验」，没有截图、没有路径、没有说明。21 点 47 分，我干脆把手机关了 Wi-Fi 重新连上，从头走了一遍，把每一步的秒数和界面文案都敲进了一个文本文件里，题目就叫「私人区域 0709」。

先说结论性的部分：在 15.6 这个版本上，进入私人区域的路径是右上角「≡」展开菜单、向下数到第 7 个条目，位置夹在「下载」与「设置」之间。我用了两块秒表交叉计时，从手指落下到验证界面完全展开是 1.4 秒，从验证通过到进入空间内部是 2.1 秒，中间没有任何过渡动画之外的加载指示。这三秒半里，界面一共出现了四段文字：菜单项名称、一句验证引导语、密码输入框的占位提示、以及错误状态下的反馈。我把这四段文字逐个抄了下来，因为它们的语气并不统一，前两段偏口语，后两段突然变成很硬的系统措辞，像是两个团队分别写的。

验证环节是我这次最想记录的部分，因为它暴露的问题最具体。六位数密码输入，第一次错，界面只回一句「密码错误」，不显示任何剩余次数；第二次错，还是一样；直到第三次错，才第一次出现「剩余 1 次」的提示。我理解设计者的本意是不让试错者获得信息，但这个逻辑在真实场景里是反的——用户真正需要的恰恰是第一次错之后就知道还能试几次，以便决定是否停下来回想。我在 49图库资料库资料查询入口官网链接 那篇写过类似的观察，延迟披露往往被误当成安全措施，实际上它同时降低了体验和可预期性。这一点我没有保留意见：这是设计缺陷，不是审慎。

版本之间的入口分裂

7 月 8 日晚上，朋友周牧从济南打来电话，说他手上的 QQ 浏览器是 15.4，右上角菜单里根本找不到这一项。我让他在电话里念菜单，一共 9 项，确实没有。最后他自己试出来：要在底部的标签栏上长按 2 秒才弹出来。同一天、同一个应用、同一家公司的分发渠道，两种完全不同的入口逻辑，而且官方没有任何地方说明这种差异。我把这个现象跟另外两位使用者的反馈对了一下，7 月 6 日张岚在深圳用 15.5 测到的也是长按路径，只有升级到 15.6 之后才变成菜单项。也就是说，入口的迁移大约发生在这两个版本之间，但更新日志一个字都没提。这种静默改动在浏览器产品里不算罕见，可它直接影响用户能否找到这项功能，属于必须写进变更说明的那一类。

冷启动的文案差异更让我困惑。7 月 9 日晚第一次进入时，验证页写的是「验证以继续」；我把进程彻底杀掉、重新打开应用、再走一遍同样的路径，同一位置的文字变成了「请验证身份」。同一台机器、同一个安装包、中间只隔了一次进程重启，文案就换了。我复现了 4 次，两次是前者、两次是后者，看起来像是 A/B 分流的残留，但一个验证页的引导语做到这种不稳定的程度，说明文案没有走统一的集中管理。权限弹窗的措辞问题更实在：21 点 52 分系统弹出的那一屏，正文 42 个字，「文件」出现了 3 次，「浏览」一次没提。用户看到这段话，完全无法判断它到底要读哪些目录。相比之下，我在 新奥正版49图库查询 里引用过的一份开源客户端权限说明，用一句话就把范围讲清楚了，那才是应有的水准。

存储隔离做到了什么程度

功能层面它确实是做了隔离的。我在私人区域里放入 3 张截图、2 个 PDF、1 个 apk，一共 6 个文件，退出后去系统自带的文件管理器里按文件名搜索，一个都搜不到；再用第三方的文件浏览工具扫了一遍常用目录，也没有同名项。这说明它至少不是只给文件打了个标签，而是在可见层做了真实的路径隔离。但代价同样明确：我做了一组迁移测试，换机、系统备份恢复、卸载重装三个场景各一次，6 个文件在三次测试里全部不可恢复。数据不落云、不做迁移，这个取舍本身可以理解，问题是说明文档里一个字都没提。多数用户会把「私人区域」默认理解成「保险箱」，而它实际上更接近「一次性隔间」。

还有一个状态机层面的毛病。从私人区域切回主空间，第一次操作时没有任何确认，直接跳回主界面；隔了几分钟再切一次，却弹出了「确定离开」的对话框。我用同一台设备复现了 4 次，两次直接跳、两次弹窗，规律我还没找到。对一款把「隐私」写在功能名里的产品来说，离开动作的不确定性比进入动作更值得警惕——进入时多按几下无所谓，离开时少了那道确认，可能意味着用户还没把东西收好就被推回了公共界面。安卓版本之间也有差异：小米 13 的安卓 13 上只申请存储与相机，而一台旧的红米 Note 9 的安卓 11 上，权限清单里多出电话状态与读取通知两项。低版本系统里它要得更多，这个方向恰好和「最小必要」相反。

最后是文档。帮助中心那篇《隐私空间使用说明》的最后更新时间停在 2025 年 11 月，正文里描述的入口是「底部工具栏左起第 3 个」，和现在的版本完全对不上。8 个月的滞后，比任何一个交互瑕疵都更能说明这项功能在产品线里的真实位置：它在更新，但没人在维护它的说明书。我打算下周把 PC 端 12.2 再完整测一遍，看看那个「只有移动端才有」的结论会不会随着一次小版本更新就失效；如果失效了，这一期的判断就得推翻重写，我把这句话留在这里，当作给自己下的一个注。