Cookie是服务器发送到浏览器并存储在用户设备上的小型数据片段（通常不超过4KB）。它的主要作用包括：会话管理（如登录状态、购物车）、个性化设置（如主题偏好、语言选择）和用户追踪（如网站分析、广告）。每次向服务器发送请求时，浏览器会自动附带相应域名的Cookie。

会话Cookie（Session Cookie）不设置过期时间（Expires/Max-Age），浏览器关闭后自动删除，存储在内存中。持久Cookie（Persistent Cookie）设置了明确的过期时间，会存储在硬盘上，在过期时间到达之前一直有效。使用本工具时，不填写"过期时间"字段即可创建会话Cookie。

Secure：标记为Secure的Cookie只能通过HTTPS加密连接传输，在HTTP连接中不会发送，有效防止中间人攻击。HttpOnly：标记为HttpOnly的Cookie无法通过JavaScript的document.cookie访问，只能由服务器读写，可有效防止XSS攻击窃取Cookie。本工具无法读取HttpOnly的Cookie，这是浏览器的安全限制。

SameSite用于控制跨站请求是否携带Cookie，是防御CSRF攻击的重要手段：
Strict：完全禁止跨站请求携带Cookie，最为严格。用户从外部链接点击进入时也不会发送Cookie。
Lax（现代浏览器默认）：允许部分跨站请求（如GET导航链接），但禁止POST等请求携带Cookie，平衡安全与体验。
None：允许所有跨站请求携带Cookie，但必须同时设置Secure标志，否则浏览器将拒绝该Cookie。

根据RFC规范，单个Cookie的大小不应超过4096字节（4KB）（包括名称、值和所有属性）。每个域名下的Cookie总数通常限制为50-180个（不同浏览器有所差异）。超过限制后，旧的Cookie可能被浏览器自动清除。建议合理控制Cookie的数量和大小，避免影响网站性能。

删除Cookie的原理是将其过期时间设置为过去的时间点，让浏览器自动清除。删除时需要注意：Domain和Path必须与创建时完全一致，否则无法成功删除。本工具在删除Cookie时会尝试多种常见路径（/、当前路径等）来确保删除成功，但无法保证100%覆盖所有情况。

可能的原因包括：1. HttpOnly标志：服务器设置了HttpOnly的Cookie无法通过JavaScript读取。2. Path不匹配：Cookie的Path属性与当前页面路径不匹配。3. Domain不匹配：Cookie属于不同的子域名。4. Secure限制：Secure Cookie在HTTP页面中不可见。这些是浏览器安全策略的正常行为。