官网 www.deepseek.com/harness/ 在浏览器禁止该站点 Cookie/网站数据时整页崩溃：Application error: a client-side exception occurred

[gaogao94]

说明：本仓库 Issues 已关闭，而这个问题属于 www.deepseek.com「DeepSeek Harness」官网页面（该页面代码不在本仓库内，apps/web 是 dsh web 前端）。我按官方指引发到 Discussions，麻烦帮忙转给官网前端同学，谢谢。

Summary

浏览器若禁止 www.deepseek.com 使用 Cookie / 网站数据（storage），打开 https://www.deepseek.com/en/harness/（中文版 https://www.deepseek.com/harness/ 同样）会整页白屏，只显示：

Application error: a client-side exception has occurred (see the browser console for more information).

原因：官网前端在客户端首屏渲染阶段未做异常保护就访问 sessionStorage，浏览器抛出的 SecurityError 未被捕获，冒泡到 Next.js 错误边界后导致整棵树被卸载 → 整页替换为上面这句话。

• 影响：所有在该站点上禁用了 Cookie/网站数据的用户（含大量"阻止第三方 Cookie""站点数据被拦截"的隐私设置与相关扩展用户）完全无法访问该页面；
• 性质：官网前端的兼容性缺陷，服务端与静态资源均正常；
• 期望：存储不可用时降级运行（回落到内存默认值），而不是整页崩溃。

Reproduction

在 Chrome 中阻止该站点的 Cookie / 网站数据后打开页面即可 100% 复现：

1. 设置 → 隐私和安全 → 网站设置 → 其他权限 → 「Cookie 和网站数据」→ 不允许网站使用 Cookie 和网站数据（或把 deepseek.com 加入"不允许"列表）；
2. 打开 https://www.deepseek.com/en/harness/；
3. 页面白屏，显示 Application error: a client-side exception has occurred。

对照（同一台机器、同一浏览器，仅切换存储权限）：

场景	结果
默认设置（允许存储）	正常渲染，控制台无报错
阻止该站点 Cookie / 网站数据	复现 Application error
仅 indexedDB 访问抛错	正常（无关）
仅 caches 访问抛错	正常（无关）

Current behavior

复现环境（Windows 11 + Chrome 154.0.8037.58 --headless=new，用真实的用户配置 Default/Preferences 写入 profile.content_settings.exceptions.cookies = block 复现，非靠脚本伪造）：

{
  "localStorage":   "SecurityError: Failed to read the 'localStorage' property from 'Window': Access is denied for this document.",
  "sessionStorage": "SecurityError: Failed to read the 'sessionStorage' property from 'Window': Access is denied for this document.",
  "cookie":         "ok",
  "appErr":         true,
  "title":          "",
  "snippet":        "Application error: a client-side exception has occurred (see the browser console for more information)."
}

控制台运行时异常（sessionStorage 一个接一个把 3 个模块带崩）：

SecurityError: Failed to read the 'sessionStorage' property from 'Window': Access is denied for this document.
  at ... /_next/static/chunks/app/%5Blocale%5D/harness/page-64b7fc38c3c75a99.js   // useRegion 读地区缓存
  at ... /_next/static/chunks/6872-0ba11e0d1d1532e1.js                            // app-kit tracker
  at ... /_next/static/chunks/app/%5Blocale%5D/layout-785e8a559058e2b3.js          // NextPageVisitSetup
  → Error: Minified React error #423 (client-side exception)
  → 整页被替换为 "Application error: a client-side exception has occurred"

服务端与静态资源正常（已排除网络/CDN/部署问题）：

• GET https://www.deepseek.com/en/harness/ → HTTP 200，204,155 字节，server: tencent-cos；
• HTML 中引用的 25 个 /_next/static/* JS/CSS 全部 200 OK，无 404、无构建哈希失效。

可疑代码位置

/_next/static/chunks/6872-0ba11e0d1d1532e1.js 的 app-kit 运行时模块 90182，在模块顶层裸调用（无 try/catch）：

let b = "inDpskApp";
j && !_ && ("true" === new URL(window.location.href).searchParams.get(b) || sessionStorage.getItem(b));
//                                                                   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 未捕获

同一模块里 class R { deprecate(e){ localStorage.removeItem(e) } ... } 同样没有保护。而该模块其他位置的存储访问是包了 try{...}catch 的（例如日志上报路径），说明这两处属遗漏而非有意设计：

try { e = localStorage.getItem(this.storageKey) }
catch (e) { this.tracker.error({ name: "loadRemoteFeatureStoreFail", message: ... }) }

另外 HarnessContent 的 useRegion、NextPageVisitSetup、RememberLocale、CookieBanner 也都在渲染期直接读写存储，建议一并排查。

Expected behavior

1. 上述存储调用统一走带降级的封装：读取失败时回落到内存默认值（例如地区走服务端下发的 messages/IP 接口结果、追踪不写缓存），并照常渲染页面；
2. 补一个顶层 Error Boundary，使单点存储异常不再导致整页白屏；
3. 建议加一条 e2e 用例：以「存储被拒绝」的浏览器上下文加载官网页面，断言不出现 Application error。

顺带建议：官网是否可以在 <head> 里加一段存储可用性探测，为用户显示一句可操作的提示（"请允许本站使用 Cookie 与网站数据"），而不是暴露 React 的通用错误文案。

Environment

• 页面：https://www.deepseek.com/en/harness/、https://www.deepseek.com/harness/（同一套 layout，均受影响），构建 buildId fDMB1ylcmYWZcnmfQDZrt，页面 Last-Modified: Tue, 29 Sep 2026 11:56:01 GMT
• 浏览器：Chrome 154.0.8037.58 (Windows 11)；任意会把 storage 访问变为 SecurityError 的浏览器/设置均可触发
• 关键条件：该站点的 Cookie / 网站数据被禁止（Access is denied for this document.）
• 相关前端栈：Next.js App Router + React（错误边界文案）、app-kit（存储与埋点）

如果方便的话，也可以直接在 Chrome 里把该站点设为"允许 Cookie 和网站数据"验证：页面立刻恢复正常。