证据与报告57 条

发现与证据的映射矩阵

用矩阵把每条发现与支撑它的证据编号一一对应，复核时顺着矩阵就能回到原始材料，结论链条一目了然。

行	发现编号（F1、F2……）
列	证据编号 / 来源 / 支持强度

映射矩阵

发现 | 证据 | 来源 | 支持强度
F1   | E01,E03 | auth.log 03:22 行 / 防火墙会话 | 强
F2   | E07 | 文件系统 mtime | 中（缺交叉来源）
F3   | E02 | 内存进程列表 | 中

同一证据可支撑多条发现，矩阵里重复引用是正常的。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌