带回现场的线索
一次性扫描。无需登录。无需常驻。
只读提取。范围由你选择，导出前可以逐项预览。
数据留在你的设备。
- 01系统快照系统版本、架构、时间与时区＋
- 02网络配置代理开关、DNS 数量与默认路由状态＋
- 03会话元数据时间、错误、用量与匿名来源校验值＋
现场采集器 v0.2.0 · macOS 13+
1下载并提取
选择范围，保留现存记录
2预览后导出
只导出必要的诊断字段
3导入并分析
查看线索、时间线与证据缺口
开始分析
把记录放到这里。
有效记录0条
等待添加资料
可核查线索—
规则命中，不是封禁判定
证据覆盖0/ 4 类
系统 · 网络 · 会话 · 登录
分析状态等待资料
不计算封禁概率
补充异常背景
用户自述 · 可选发现与依据
等待资料安装与使用说明 ＋
01 / 安装采集器
下载磁盘映像后，将“溯因采集器”拖入应用程序文件夹。当前安装包保留此应用名称，也可使用 .pkg 安装。
需要 macOS 13 或更高版本，支持两种处理器架构。当前没有 Windows 安装包。
02 / 选择范围
选择系统、网络和会话采集项。会话目录由你主动选择；不扫描登录凭据，也不导出聊天正文和代码。
采集器不发送网络请求，不修改系统代理，不要求辅助功能或完全磁盘访问权限。
03 / 预览并导出
检查采集时间、记录数、缺失项和诊断预览，导出 JSON，再拖到此页分析。
未签名公证的预览版可能被系统阻止打开；系统允许时，可在“隐私与安全性”中审阅并确认打开。不要关闭系统安全防护。
系统权限与管理员限制可能影响安装或读取。采集失败会记为未知，不能理解为没有相应配置。
事件时间线
让变化回到时间里。
按逐条记录的时间排列，区分真实事件与用户自述。
已导入事件
统一显示 UTC。缺少有效时间的记录不参与时间窗口分析。
证据报告
每一个判断，都有出处。
保留事实、关联，以及仍待补充的信息。
分析规则 / v1.1
判断依据，公开透明。
规则用于发现线索，不代表平台内部的封禁判定。