diff --git a/docs/HUYA_HDID_ALGORITHM_GEN.md b/docs/HUYA_HDID_ALGORITHM_GEN.md
index 904df81..d1e2a5c 100644
--- a/docs/HUYA_HDID_ALGORITHM_GEN.md
+++ b/docs/HUYA_HDID_ALGORITHM_GEN.md
@@ -434,3 +434,11 @@ mid = LiveUserbase→tUAEx→t5=sMId (16hex)，**可任意铸造** → doLaunch
 - login_golden_acct_mint_hdid.bin (652B APP_SIGN)
 - login_golden_hdid.bin / login_minted_hdid.bin (测试账号版)
 - doLaunch_rsp_gzip_313B_partial.bin
+
+### §11.10 补充: hdid 全链路不可见 (2026-08-28 夜实测)
+- 登录 hdid (ed0db8…) **不出现在**: 全部 WG/mitm 解密流量(WUP/HTTP 各帧)、
+  Frida SSL 明文、shared_prefs、files —— 唯一出现点 = 登录帧 t1.t0 本身 + 旧 frida 的
+  FOUND_HDID_32 (lib setSafeDeviceId 内存事件)。
+- 推论: hdid-cert = 设备首次初始化时 native(私钥)签名 + 服务端侧存档;
+  服务端按"该 hdid 是否存在于注册设备库"校验 (APP_SIGN)。无上行明文通道可抓,
+  纯代码复刻 = 需 unidbg 重放 native 签名 (AESkeyMgr/bigaes 钥表线索已记录)。