溯源思路与流程68 条

媒体文件时间：EXIF 与视频元数据

照片与视频的拍摄时间、设备、GPS 常写在 EXIF 或容器元数据里，是时间线中的高价值锚点；这些字段可被编辑，需要与文件系统时间对照。

工具	exiftool 支持相机、手机与视频容器
对照	拍摄时间 vs 文件 mtime/ctime

读取时间字段

exiftool -time:all -s photo.jpg
exiftool -api QuickTimeUTC -time:all -s clip.mov | head -12

EXIF 时间可被改写；与文件系统时间差异大时，先解释差异原因再采用。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌