证据的四条标准
发现条目附带的证据要满足四条：可复现（另一个人照步骤能重现）、最小必要（只收集证明问题所需的最少数据）、已脱敏（个人数据与凭据用占位符替换）、可关联（能对应到具体发现条目、时间与账号）。形式上前者优先文本请求响应片段，截图作为补充并加水印。
基本信息
| 四标准 | 可复现、最小必要、已脱敏、可关联 |
|---|---|
| 形式优先级 | 文本片段优先，截图为补充 |
| 标注内容 | 采集时间、源账号、目标环境 |
| 保存方式 | 受控目录 + 编号索引，限定访问范围 |
典型使用场景
- 报告编写时统一证据格式与标注方式
- 复测阶段快速定位并重现上期问题
- 交付评审中证明结论有据可依
- 合规审计要求提供问题证据链
- 处理后清理原始敏感数据时有据可查
证据片段示例（脱敏）
证据片段示例（脱敏）
GET /api/v1/orders/10086 HTTP/1.1
Host: app.example.com
Authorization: Bearer [REDACTED]
HTTP/1.1 200 OK
{"order_id":"10086","status":"paid","amount":"[REDACTED]"}
-- 采集时间：2026-10-12 14:20 (+08:00)
-- 源账号：test_a@example.com（测试账号）
-- 目标环境：生产（只读请求）证据类型与适用性
| 证据类型 | 优势 | 局限 |
|---|---|---|
| 请求响应文本 | 可复制、可复现、易于脱敏 | 需说明采集环境 |
| 截图 | 直观展示界面现象 | 易包含无关个人数据 |
| 日志片段 | 证明发生过与时间点 | 需注意日志本身的敏感性 |
| 命令输出 | 适合工具类与协议类问题 | 需附执行时间与参数 |
| 流量文件 | 协议层直接证据 | 含敏感数据，须加密保存 |
整页截图常包含无关个人数据：截图前先缩窄页面与字段范围，并对必要信息做遮挡与水印标注。
原始未脱敏证据只放在受控证据库中并设置编号索引：报告正文只引用编号与脱敏片段，交付后按约定销毁或归还。
证据编号建议与发现编号一一对应（如发现 03 的证据为 E-03-1、E-03-2），复测时按编号检索，既能快速定位也不会把无关数据带进交付物。