Cookie分区（CHIPS）与跨站存储治理最佳实践

背景与价值CHIPS将跨站Cookie按顶级站点分区，降低跟踪与泄露风险。配合属性治理可安全支持嵌入场景。统一规范必要属性：`Secure; SameSite=None; Partitioned`，并限定域与路径。分区策略：仅在受控嵌入场景下设置分区Cookie。最小暴露：值最小化与短TTL。核心实现设置与校验type Res = { setHeader: (k: string, v: string) => void } function setPartitionedCookie(res: Res, name: string, value: string, ttlSec = 600) { const enc = encodeURIComponent(value) const attrs = [`${name}=${enc}`, 'Path=/', 'Secure', 'SameSite=None', 'Partitioned', `Max-Age=${ttlSec}`] res.setHeader('Set-Cookie', attrs.join('; ')) } 落地建议在受控嵌入或跨站场景下启用CHIPS分区Cookie，统一最小TTL与属性。定期审计分区Cookie的使用范围与值长度，避免过度暴露。验证清单是否包含 `Secure/SameSite=None/Partitioned`；路径与TTL是否合理；仅在必要场景下设置。