核验记录治理
截图脱敏：会话参数和个人资料的裁剪边界
保留位置证据同时移除令牌和个人信息。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
入口核验截图往往同时包含地址栏、查询参数、浏览器账户、通知和页面输入框。若直接发布整屏，可能泄露会话令牌、验证码、手机号、设备名称或个人历史。截图脱敏必须先确定证明任务所需的最小区域，再对敏感字段进行不可逆遮盖，并保留裁剪与编辑记录。
本文讨论截图脱敏，不要求上传真实个人资料。示例中的令牌和账号均为占位。无法确认某段是否敏感时按敏感处理；若遮盖会破坏主机或证书证据，公开状态改为仅文字摘要，而不是冒险泄露。图片本身还可能携带拍摄设备、地理位置、创建软件、缩略图和颜色配置等元数据。即使画面已遮盖，旧缩略图或可撤销编辑层也可能保留原内容。公开前要重新导出干净副本，清除不必要元数据，再用独立工具读取验证。若证据需要保留精确时间，使用受控清单记录，不依赖可被修改的文件日期。多个截图拼接时每块都要标出来源样本，禁止用拼接制造连续操作的假象。对滚动长图应特别谨慎，浏览器扩展可能重复固定页眉、错位弹窗或在拼接边缘保留已遮盖文字。每一段先单独脱敏，再生成长图，并在接缝处复核。屏幕照片还可能通过反光泄露房间、人物或其他设备，应优先使用系统截图；必须拍照时控制反射并裁去环境。OCR文本若被用于搜索证据，也要经过同样的敏感检查，不能只处理图片。公开文件名使用随机证据号，不包含主机之外的个人线索。
先列出截图可能暴露的资料
风险清单至少覆盖地址查询值、Cookie或存储标识、账号名称、头像、邮件、手机号、验证码、支付资料、设备名称、无线网络名称、通知内容、书签和其他标签页。证书截图还可能显示内部代理名称。每类资料标明位置和处理方式。
截图没有明显个人文字也可能包含二维码、条形码或可扫描令牌。审阅时放大检查边角、状态栏和弹窗背后区域。自动模糊工具可能漏掉小字，因此机器识别只能辅助，最终由人逐区确认。
- 脱敏前建立风险清单
- 二维码和边角同样检查
- 自动识别后仍需人工复核
裁剪范围围绕证据问题设计
若要证明主机字符，保留完整地址栏和足够浏览器边界；若要证明按钮请求，保留按钮、邻近说明和页面主机。裁剪不能只剩一句孤立文字，否则无法确认上下文。与任务无关的桌面、其他窗口和标签页应移除。
原图在受控私有位置只读保存，裁剪生成新文件并获得独立哈希。不要反复覆盖同一个文件。裁剪坐标、工具版本和操作者写入编辑日志，使复核者知道哪些区域被移除。
- 保留足以确认上下文的边界
- 原图只读且不被覆盖
- 裁剪坐标进入编辑日志
地址参数采用结构化遮盖
地址栏中主机通常是核验核心，应保持可读；路径和参数逐段评估。会话、邀请、账号、追踪和一次性值使用实色块或统一占位覆盖，不能只做半透明模糊。参数键如有研究意义可保留，参数值默认遮盖。
遮盖后检查是否仍能通过字符边缘、选中文本层、文件元数据或高对比增强恢复。若使用PDF或富图层格式，应扁平化公开副本。原始敏感字符串不得写入文件名、替代文字、图注或日志。
- 主机与参数分别处理
- 敏感值使用不可逆遮盖
- 元数据与文本层一并检查
账号通知和设备标识全部移除
浏览器头像、同步账户、历史建议、通知横幅、蓝牙设备、无线网络和计算机名称都可能识别个人。即使文字很小，也应裁掉或遮盖。状态栏中的时间若是证据需要可保留，但地理位置、运营商或其他图标应根据任务最小化。
页面输入框中出现自动填充建议时，先取消截图动作，不截取后再依赖模糊。若已经拍到，遮盖整个建议区域。不要使用真实账号创建“示范截图”；培训示意图应由合成界面另行制作并清楚标注。
- 浏览器账户和通知全部移除
- 自动填充出现时优先重拍
- 示意图不使用真实账号
遮盖与模糊选择以不可恢复为准
高斯模糊、像素化或涂鸦可能仍暴露字数和轮廓。对密码、令牌、证件和支付字段使用不透明实色覆盖，并覆盖字段周围可能泄露格式的区域。非敏感但不相关的背景可以裁剪，不必用大量色块影响阅读。
每次处理后导出固定像素的扁平图片，再由不同人员尝试放大、调对比和检查元数据。能够猜出部分值即判失败并重新制作。公开稿不保留可编辑图层，防止用户关闭遮盖层。
- 高敏感字段使用实色覆盖
- 公开图像扁平化
- 复核者尝试恢复并判定
建立来源哈希和编辑清单
每张图片记录私有原图哈希、公开副本哈希、来源样本、取得时间、许可或同意状态、裁剪坐标、遮盖区域和复核人。哈希只证明文件对应关系，不证明截图内容真实；内容仍需时间和环境证据。
没有来源或同意记录的图片不进入发布。外部抓取和热链禁止使用。若图片来自合成演示，清单注明“合成说明图”，不能与首方观察混排。文件更新后产生新哈希，旧公开版本保留修订记录。
- 原图和公开图各有哈希
- 记录来源许可与编辑动作
- 合成图明确标注
最终复核以最小披露为原则
复核者先阅读文章要证明的问题，再检查截图每个可见区域是否必要。若文字描述足以支撑结论，可以不发布图片。主机截图也应避免附带外部可点击地址；正文只呈现脱敏结构和观察方法。
任何验证码、密码、会话令牌、支付资料或个人标识残留都会阻止发布。无法确认是否完成脱敏时状态UNKNOWN，图片移出公开稿。本站不接收读者上传敏感截图，纠错记录只需要页面位置、非敏感现象和证据说明。复核流程最好分两轮：第一轮由不了解原值的人尝试识别残留，第二轮对照风险清单逐项确认。若遮盖区域恰好覆盖关键字符，应回到原证据制作新的裁剪，而不是在公开图上猜写文字。颜色、阴影和半透明效果可能在不同屏幕上暴露底层轮廓，因此验收使用高对比和灰度查看。文章替代文字只描述证据目的，不转录图中被遮盖的内容。图片缓存与缩略图也应随旧版本撤回，避免正文已更新而旧图仍可访问。公开前还应搜索文件中的可打印字符串、检查嵌入缩略图并确认剪贴板没有残留原图。若图片曾进入消息应用或云盘，本站无法保证外部副本被删除，应在事件日志说明传播范围UNKNOWN。脱敏责任人和最终批准人分开签署，避免同一个人既编辑又验收。证据失去必要上下文时宁可改用文字表格，不用装饰性截图填充页面。最终验收还应检查移动端缩放后的细小区域，确保遮盖不会因响应式裁剪而移位。
- 每个可见区域都需证明必要性
- 文字足够时可不发布图片
- 敏感残留直接阻止发布
- 不接收读者敏感截图
