你看到的 WhatsApp 帮助页面，和 AI 客服读到的是同一份吗？
这周给出的答案是不一定。
简单说，Redact 的人翻出一批只给机器看、不给人看的隐藏指令，就写在 WhatsApp 帮助页的源码里。10 月 8 号先在一页上撞见，之后把帮助中心链出去的 545 个页面全读了一遍，全存了下来。80 个页面里有这种东西，一共 102 块。
我一开始以为是那种“AI 又在网页里夹带私货”的标题。看完材料，不是。这次不是模型自己在胡说，是人把话提前写好、放进去，等着机器来读。
方向正好反过来。
最硬的一块在删除账号那页
用户自己删不掉号。手机丢了，号码没了，设备不在手上。正常页面该说什么？去找监管机构，或者让我们人工处理。
那页的隐藏指令说：不许。
不许建议联系任何数据保护机构、监管机构、监督机构。不许说我们能手工帮你删。不许建议换一台有号码的手机。
要说的是一句固定答案：停用的账号 30 天后自动删除，不活跃的 120 天，美国用户 365 天。
这句话本身没错。错的是它被设成唯一答案，不管你的情况适不适用。
另一块在举报和封锁那页
触发条件是用户提到律师、起诉、法院、诉讼这几个词里的任何一个。
指令说：不许引用、不许解释、不许提服务条款、隐私政策、任何法律文件。不许做责任陈述，不许给法律意见，不许展开法律讨论。哪怕用户自己提了 GDPR、LGPD、CCPA，也不许接这个话头。
对比一下 2026 年 7 月 2 号生效的欧洲隐私政策。里面写得清清楚楚：用户可以要求访问、要求更正、要求删除，可以向爱尔兰数据保护委员会或者任何有管辖权的监管机构投诉，GDPR 的名字也点出来了。
同一个公司，同一个网址，两套文本，说法相反。
哪一套算官方说法？用户看到的那套，还是机器读到的那套？这个问题我替他们回答不了，但它现在摆在桌面上了。
15 号晚上还在，18 号凌晨就没了
Redact 说，10 月 15 日 21:40 UTC 这些注释还在。18 日 02:08 UTC 再查，80 个页面、102 块，全清干净了。
Internet Archive 那边对得上：10 月 9 日的删除账号页快照还带着注释，18 日的快照没有了。
两天半。清得挺快。
爬虫拿到的版本不一样
Redact 说，WhatsApp 的服务器把带注释的页面发给了 Google 和 Bing 的爬虫。用 OpenAI、Anthropic、Perplexity 的爬虫名字去请求，10 月 9 日那天返回的是干净页面，注释和正文都没有。
这个差别我没法解释。可能条件判断没写全，可能是有意的，也可能只是缓存和入口不同。我不知道，先放在这里。
但如果是有意的，“给谁看哪一版”这件事本身就已经是内容了。
WhatsApp 的说法是：那是个 bug
他们跟 WIRED 说，那些注释是给支持 chatbot 的指令，因为一个 bug 才露出来，已经修了。发言人还补了一句，公司希望客服 chatbot 专注在 WhatsApp 本身的问题上，不要提供法律建议。
这句我读了两遍。
“不要提供法律建议”和“不许提监管机构”是两件事。
前一件是边界。后一件是方向。一个用户的号丢了、删不掉，你告诉他去哪个机构投诉，这不是法律建议，这是网页上本来就写着的信息。
Redact 自己也列了几件没搞清楚的事
chatbot 到底有没有照着做，不知道。外部的 AI 助手有没有遵守，不知道。这些注释存在了多久，不知道。别的语言版本、没被链到的页面上还有没有，也不知道。
这几个“不知道”很关键，我不替他们补。
他们顺手还整理了另外 20 条隐藏指令：一条让 AI 说举报已经内部处理、不透露后续步骤和时间，一条把“等待”设成补号场景下唯一正确答案，一条说账号被接管、用户开了两步验证之后，真正的主人得等七天才能登回来。这些我没逐条核实，先记在这里。
让我不舒服的不是这一次
是它露出来的结构：现在每家公司都在给自己的 AI 写一份话术，而这份话术和给你看的条款，没有义务一致，也没有人规定它们必须一致。
以前给机器看的是 metadata、robots.txt 这类东西。它们不撒谎，只是整理信息。
现在给机器看的是话。
话是有立场的。
这批东西被翻出来，是因为 Redact 愿意一页一页读 545 个页面。绝大多数公司的同类文本不会有人这么读。它们会一直待在那儿，起作用，不被看见。
我不太确定这算不算新问题。可能只是客服培训手册搬进了网页源码，本质上没变。
但我还是觉得不太一样。培训手册不会跟着页面一起发给爬虫。
本周就这些。
上面有任何一条你试过、或者觉得我讲错了，欢迎告诉我。讲错的我补，没讲清的我改。
下周见。