术语表的作用与边界
报告中的缩写与内部术语在附录给出一句话定义，能明显降低跨团队阅读成本，尤其是法务、业务与外部客户。术语表的要求是精简与一致：只收录正文真正出现过的词，定义与正文用法保持一致，同一概念不出现两种写法。最大的风险不是缺词，而是正文与附录定义互相矛盾，那比没有术语表更糟，因为它会让读者对整份报告的可信度产生怀疑。
基本信息
| 收录对象 | 缩写（如 IOC、USN、SRUM）与本地化术语 |
|---|---|
| 一致性要求 | 与正文用词一致，不出现同义混用 |
| 篇幅控制 | 只收正文实际用到的词，通常一页以内 |
| 位置 | 附录，正文首现处可用页码互引 |
典型使用场景
- 报告需要提交给非技术背景的读者阅读
- 同一案卷涉及多份报告，术语用法需要统一
- 清单或数据表沿用了内部叫法，需要对外解释
- 报告被翻译或摘编时，术语表作为对照基准
- 复盘时核对正文用词是否前后一致
术语表示例
术语表示例
IOC：失陷指示器，用于描述可用于检测的痕迹对象
USN：NTFS 更新序列号日志，记录卷上的变更顺序
SRUM：系统资源使用监视器，按小时聚合资源使用记录
锚点：时间线中可与其他来源交叉验证的时间点
镜像：对存储介质的逐扇区复制产物，分析在副本上进行术语表要素读法
| 要素 | 要求 | 常见问题 |
|---|---|---|
| 缩写 | 给出中英文全称与一句话定义 | 只写缩写不写全称 |
| 定义 | 与正文含义完全一致 | 正文与附录各说一套 |
| 首现位置 | 标注首次出现章节 | 读者无法回溯上下文 |
| 中英对照 | 保留原始英文，便于检索 | 全译后无法对应工具输出 |
术语表保持精简是关键：把正文没有出现的概念塞进去，读者会以为报告漏了相关内容，反而增加追问与沟通成本。
工具输出中的字段名建议保留英文原样并在术语表中解释，直接翻译后再对照工具界面会找不到对应列。
报告定稿前要专门做一次术语一致性检查，正文与附录定义冲突属于硬伤，比个别用词不统一严重得多。