证据与报告57 条

时间线章节写法（报告侧）

报告中的时间线章节要先交代基准与假设，再给关键节点表，完整时间线作为附件并标注哈希，保证结论可复核。

前置	基准（UTC）、偏移修正、来源与工具版本
展示	关键节点表 + 全量附件

章节骨架

1. 基准与假设（UTC；H1 主机慢 3.4 秒，已按区间修正）
2. 数据来源与工具版本
3. 关键节点表（时间 / 主机 / 事件 / 来源）
4. 附件：全量时间线 CSV（SHA-256 见附录）

关键节点表只保留与结论相关的事件，完整链路放进附件，主次分明。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌