溯源思路与流程68 条

现场工具包与离线依赖准备

出场前把工具与依赖备齐并验证：静态编译工具、离线依赖包、哈希清单、写阻断器与空白介质，到场才发现缺件代价高。

内容	采集工具、分析工具、依赖库、介质、记录表
校验	工具包哈希清单随包更新

清单与校验

ls /opt/kit/
sha256sum /opt/kit/* > /opt/kit/manifest.sha256
sha256sum -c /opt/kit/manifest.sha256 | tail -5

把工具版本写进清单，与报告方法章节的版本记录呼应。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌