证据与报告57 条

时间线图示的制作建议

报告中的图示用简单纵轴时间 + 横向类别轨道即可表达节奏；比装饰性强的图更利于读者对时间与类别做对照。

结构	时间纵轴 + 类别轨道（登录/执行/网络/文件）
标注	锚点与关键节点加文字标注

用文本图打底

03:20 | 登录 H1(203.0.113.10)
03:24 | sudo 提权
03:25 | 外联 updates.example.invalid 首次
03:41 | 上传 12MB（netflow 估计）
04:05 | 隔离 H1

图由脚本从时间线 CSV 生成时，脚本与输入一并归档。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌