我点了“接受全部Cookie”。接受手指比脑子快，全部三秒后弹窗消失，接受网页正常加载。全部这是接受上周三下午的事，当时我正在查一家德国刀具厂的全部官网，想看看他们新出的接受厨师刀。页面顶部滑下来一条灰色横幅，全部密密麻麻的接受小字，我扫了一眼“个性化体验”“广告合作方”“数据共享”，全部没读完就点了接受。接受

不点不行。全部拒绝按钮藏在三级菜单里，接受得先点“管理偏好”，全部再关掉十几个开关，接受最后还得翻到页面底部找“确认选择”。整个过程至少三十秒。而接受只需要一秒。我算过这笔账，时间比隐私值钱——至少在那个瞬间是这么算的。

后来我发现浏览器设置里躺着四百多个Cookie，来自两百多个域名。有些名字我认识，谷歌、脸书、亚马逊。有些完全陌生，比如“adnxs”“criteo”“pubmatic”。查了一下，全是广告追踪公司。它们在我访问刀具厂官网时被种下，然后跟着我去了新闻网站、视频平台、甚至银行页面。像一群看不见的蚂蚁，搬着我浏览轨迹的碎屑，拼出一张比我妈还了解我的画像。

有个做前端开发的朋友告诉我，Cookie本身不是坏东西。登录状态、购物车、语言偏好，都靠它。问题是“接受全部”把必要功能和非必要追踪打包卖了。就像去餐厅吃饭，服务员说要么全吃要么全不吃，不能只点主菜不要甜点。更麻烦的是，很多网站根本不给你选。拒绝按钮要么是假的，点了没反应；要么跳转到另一个页面，让你重新再选一遍。设计者知道你会烦，会放弃，会点那个又大又绿的“接受”。

我试过较真。有次花二十分钟逐个关闭追踪开关，结果网站直接不让我看文章。弹窗又跳出来：“请接受Cookie以继续。”我盯着屏幕笑了，那种被将了一军的感觉。后来我装了拦截插件，世界清净不少。但有些网站会检测到插件，弹窗更频繁，甚至直接屏蔽内容。猫鼠游戏，永远玩不完。

最讽刺的是欧盟那个GDPR。本意是保护用户，结果催生了一堆更复杂的弹窗。每个网站都要你“同意”，但没人告诉你同意了什么。法律要求透明，现实是弹窗上的文字比蚂蚁还小，法律术语堆成山。我见过一个网站，Cookie政策写了八千字，读完需要十五分钟。谁会读？没人读。大家闭着眼睛点接受，然后继续刷视频。

上个月我清理浏览器，发现一个叫“IDE”的Cookie来自双击广告公司，有效期两年。两年。我可能早就不看那个刀具网站了，它还在跟踪我。删掉之后第二天又回来了，换了个名字，叫“DSID”。像打不死的小强。

我现在还是点“接受全部”。偶尔会犹豫半秒，然后继续。不是不在乎，是累了。这场博弈里，用户永远在明处，追踪者在暗处。规则他们定，按钮他们设计，连“拒绝”的路径都是他们铺的。我能做的，大概就是偶尔写篇文章，提醒自己这回事。然后点下那个绿色按钮，继续看我的厨师刀。