证据与报告57 条

时间线工具版本与参数留痕

工具版本会影响解析结果与字段表现，报告方法章节要记录每个工具的确切版本与关键参数，保证他人可复现。

记录项	工具名、版本、命令行、执行时间
位置	方法章节 + 附录命令清单

版本采集

log2timeline.py --version; psort.py --version
fls -V; mactime -V; vol.py --version

命令历史与版本信息一并归档，复核者可以按清单重放。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌