温哥华警察局（VPD）官网角落有一个不起眼的红色按钮，写着"Need to leave site for your safety? Quick Escape"——需要离开本站保护自己？一键逃离。点击后页面立刻跳转到Google加拿大首页。这是家暴、性侵、跟踪骚扰类支持网站几十年来的标准配置，本不算新闻。但当有报道把它形容成"能自动从浏览记录中抹除自己"时，问题就来了：这句话在浏览器技术层面站不住脚，而信以为真的读者，恰恰是最需要谨慎的那批人。
VPD这个按钮做的事情，说穿了只是一次页面跳转，用来在施暴者或监控者突然靠近屏幕时，把可见内容换成一个无害页面。它藏得住眼前这一秒，藏不住浏览器留下的痕迹——历史记录、后退按钮、最近关闭的标签页、缓存、账号同步数据，都可能原样保留在设备里。把"跳转"说成"抹除"，是一次会让受害者放松警惕的表述夸大。
跳转链接，不是记录粉碎机
技术上，Quick Escape这类按钮通常靠JavaScript的location.replace()实现，把当前标签页强制换成另一个网址。它操作的只是当前标签页的会话历史，跟浏览器本地那个记录了所有访问过的网址、时间戳、页面标题的历史数据库，是两回事。
想清空那个数据库，需要history或browsingData这类权限——普通网页拿不到，只有装在浏览器里的扩展程序才有资格申请。连W3C定义的Clear-Site-Data标头都只能清cookie、缓存、本地存储，明确不包含浏览器历史记录清除。VPD的按钮和这套权限完全不搭边。
网页做不到"自我抹除"，是刻意设计
这不是VPD的疏忽，是浏览器安全架构的故意限制。HTML标准专门约束网页对history和location对象的操作权限，尤其在跨域场景下更严格——原因很直接：如果普通网页脚本能删自己的访问痕迹，钓鱼网站、诈骗页面也能一键抹掉自己留下的证据。保护受害者的同一套规则，也在保护作恶者不被反向利用，这是设计取舍，不是漏洞。
按钮能藏一时的屏幕，藏不住浏览器留下的全部痕迹。
反家暴网站"快速离开"功能有行业惯例可循。美国NNEDV、澳大利亚新南威尔士州的设计系统都明确要求：文案必须告知用户"这不会清除历史"，并建议怀疑设备被监控时，改用对方接触不到的安全设备。VPD官网本身的按钮文案只写了"需要离开本站？"，没有声称抹除记录——问题更可能出在转述和标题层面，而不是VPD的产品设计本身。
比没有按钮更危险的，是虚假的安全感
浏览器历史只是暴露渠道之一，而且未必是最大的那个。第三方分析工具、广告像素、社交嵌入会记录访问；页面跳转时的Referrer信息可能泄露来源；路由器、ISP、家长控制软件留有独立日志；已登录账号的历史还会跨设备同步。这些渠道，普通用户很难靠一个按钮清干净。
- 风险.如果受害者误以为访问记录已被抹除而放松警惕，忽视设备本身可能被监控软件跟踪的更大风险，这种误判本身就可能带来人身安全后果。
对家暴、跟踪骚扰的受害者来说，真正安全的做法一直没变：怀疑设备被监控时，换一台对方接触不到的手机或电脑，别指望任何网页按钮替自己善后。对VPD和同类机构来说，值得做的是核对官网文案有没有被误读为"清除历史"的空间。对媒体来说，报道安全功能时把技术边界讲清楚，本身就是一种安全责任。