| 用途 | 让结论可复核可追溯 |
|---|---|
| 要素 | 结论→证据→来源→存放 |
链条示例
链条示例
结论: 03:12 存在远程执行
└ 证据: 计划任务创建记录（ID 1234）
└ 来源: web-1 任务计划日志导出
└ 存放: evidence/web-1/tasks.csv（哈希）链条在报告中以注释/附件形式给出。
每个结论都指向证据，每份证据都记录来源、时间、获取方式与存放位置：链条完整时，结论可独立复核。
| 用途 | 让结论可复核可追溯 |
|---|---|
| 要素 | 结论→证据→来源→存放 |
结论: 03:12 存在远程执行
└ 证据: 计划任务创建记录（ID 1234）
└ 来源: web-1 任务计划日志导出
└ 存放: evidence/web-1/tasks.csv（哈希）