结果证据卡
设备截图与操作步骤如何形成可复核证据卡
截图必须与设备版本、步骤和时间绑定。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
截图如果脱离设备版本、操作步骤和时间，只是一张难以复核的画面。设备证据卡把实验环境、任务脚本、关键帧、文字转录、文件哈希、脱敏记录和结论限制连成一条链。卡片的目标不是收集更多个人数据，而是用最小必要信息让另一位审阅者知道画面在什么条件下产生。证据完整性和实验结果是两条轴：材料保存完好不代表任务通过，任务画面可见也不代表来源链完整。证据卡若引用系统日志，应记录取得命令或界面路径，同时删除无关进程与设备信息。日志时区与截图时区不同时，要保存换算规则。
目标样本目前没有合格证据卡，因此所有现场结论为UNKNOWN。本文给出从采集到公开副本的流程。匿名设备E5、运行R08、截图S03均为格式示例；实际卡片必须由第一方采集记录生成，不能用网络图片、聊天转发图或没有许可的外部素材代替。证据卡本身也要版本化：字段定义改变、脱敏标准更新或脚本修订时创建新模式号，旧卡不强行套入新字段。缺失项保持UNKNOWN，并说明当时为何没有采集。卡片模板不能预填“通过”或“安全”等结论词，防止采集者在尚未观察时受到暗示。模板的示例行必须显眼标注为合成内容，导出前自动移除。
给环境、运行和文件建立三层编号
环境号指向设备代际、系统构建、浏览器、视口、语言、网络和权限前态；运行号指向某环境下的一次完整脚本；文件号指向运行中的截图、录像或日志。E5可以有R08和R09，R08又包含S01至S06。编号只表达关系，不包含姓名、手机号或设备序列号。
三个层级分别有创建时刻和负责人角色。环境变化必须新建环境号，重复脚本只新建运行号，裁切公开图片则新建文件号并指向原文件。不能用相同S03同时代表原图和脱敏图，因为哈希不同。编号冲突时停止入库，待责任人分配新号。
- 环境运行文件分三级编号
- 编号不嵌入个人标识
- 原图与公开图不可共号
采集前写清关键帧清单
脚本提前指定哪些画面必须保存，例如动作前、系统弹窗、拒绝后第一帧和稳定状态。这样采集者不会只截支持结论的画面。每个关键帧列出应包含的控件边界、应遮挡的区域和允许缺失的字段。无法安全显示的个人通知从采集前就关闭。
意外画面可追加，但不能替代必需帧。录像用于捕捉短暂变化时，帧清单给出截取规则和相对时刻。录制功能会隐藏系统弹窗时，采用外部相机并标精度限制；不能为了得到漂亮截图反复执行会改变权限或会话的动作。
- 关键帧在运行前确定
- 意外画面不替代必需帧
- 不为补图反复改状态
保存原始文件和计算完整性指纹
原始文件从设备导出到只读证据目录，记录文件大小、格式、像素、创建时刻、导出方式和SHA二五六指纹。指纹证明当前文件未被无痕更改，但不证明画面内容真实或主体身份；来源与采集过程仍需审阅。
文件导出若经过聊天软件压缩，就不再算原始件，应标为转码副本。云端自动优化、截图拼接或颜色调整也需要转换记录。原文件丢失只剩副本时，证据等级降低，缺失栏写UNKNOWN，不能根据副本重新编造原始指纹。
- 原始文件保存SHA二五六
- 指纹不等于内容真实性
- 转码副本明确降级
脱敏时保留与任务有关的边界
公开副本删除设备名称、账号头像、通知、联系人、精确位置、网络名称和会话参数，同时保留地址栏主机结构、系统弹窗标题、任务控件和错误文字。遮挡使用实色覆盖，不依赖模糊到仍可恢复的效果。裁切范围与遮挡区域写进处理日志。
遮挡不能改变关键含义。例如权限弹窗的应用归属是判断所需字段，就保留归属名称的研究代号及原始件引用，而不是裁到只剩允许按钮。若无法在不泄露信息的情况下保留证据，公开图不发布，改用经两人复核的文字转录，并注明图像受限。
- 敏感区域使用不可逆实色遮挡
- 关键控件归属不得被裁掉
- 无法安全公开时改文字转录
让每条文字断言回指一个证据点
卡片的观察栏不写长篇印象，而写“步骤四拒绝后，S04显示手动输入按钮；十秒后S05正文可滚动”。S04、S05同时指向运行、环境与文件。底层原因没有日志时单独写UNKNOWN，不能从错误画面推导服务器或网络问题。
一个文件可以支持多个可见事实，但每个事实仍有自己的框选或时间码。录像引用起止帧，截图引用区域。若文字转录与画面不一致，状态设为冲突并交给另一名审阅者，不静默修改原转录。机器提取文字只能作草稿，最终需对照原件。
- 断言引用文件与区域或帧
- 可见事实和原因分开
- 转录冲突交叉复核
记录许可、保留期和访问范围
证据卡注明采集设备所有者同意、素材用途、可公开范围和保留期限。第一方截图不等于可以无限保存个人信息，原件访问限于复核角色。期限结束后按既定流程删除原件，并保留不含敏感内容的删除事件与公开副本指纹。
外部投稿必须有来源声明与使用许可，无法确认就不入库。公开页面不展示内部目录、采集者真实姓名或设备位置。访问日志只记录角色和事件，不复制证据内容。删除请求与证据完整性冲突时，按隐私优先政策处理，并把可公开结论降级。
- 卡片包含许可和保留期
- 外部素材无许可不入库
- 隐私删除后同步降级结论
出具卡片时同时展示限制
完成卡片要列环境覆盖、脚本版本、缺失帧、脱敏处理、冲突项和可支持的最窄结论。例如只捕获iOS竖屏Safari，就明确未覆盖横屏、应用内容器、安卓和权限流程。关键帧缺少时，结论状态改为不确定。
证据卡不证明页面是某主体所有，也不保证未来兼容。独立研究页不会提供外部安装或要求账号。证书告警、未知配置或敏感数据请求会中止采集。新证据以新运行和新文件追加，旧卡保持历史版本，任何更正都能看到发生时间与依据。卡片发布前应做一次反向复核：从结论逐句追到证据区域，再从每个公开证据回到脚本步骤，确认没有孤立文件或无证断言。屏幕录像的关键帧如果经过插帧、降帧或转码，处理方式必须写入时间精度栏；帧号不能假装等同于原始毫秒。颜色差异用于判断告警时，还要记录显示色彩设置与压缩影响，无法保证就引用告警文字而非颜色。证据目录需有清单哈希，防止单个文件被替换而总表未更新。修订卡片时旧清单封存，新清单指向变更的文件号。若原始录像包含无法彻底分离的私人声音，即便画面清晰也不公开，转录只保留与步骤相关的错误文字。审阅通过只说明材料满足当前规则，不能升级实验结论本身。
- 卡片结尾列覆盖与缺口
- 关键帧缺少转不确定
- 更正保留时间和依据
