作者字段从哪里来
Word、Excel、PPT 和 PDF 通常会保存作者、最后修改人、创建时间、修改时间、创建软件等属性。这些值可能来自操作系统账户、Office/WPS 用户名、模板文件或 PDF 生成工具，并不等同于文件的真实制作人。
什么时候更值得复核
如果不同供应商文件同时出现相同且不常见的作者、相同本地模板路径、共同批注作者、共同嵌入图片、接近的编辑时间，线索强度会明显高于“都使用 WPS”或“作者都是 Administrator”。完全相同文件哈希通常比普通用户名更值得优先回看。
常见误判来源
- 招标方或代理机构统一发放的模板保留了原作者。
- 多家供应商委托同一家打印店或标书制作机构。
- 同一企业集团共享设备、域账户或文档模板。
- 文件转换、复制和解压导致时间字段发生变化。
- 元数据被主动修改、清除或由软件自动重写。
正确的使用方式
先排除原始招标模板，再将元数据与正文共同段落、报价规律、主体关系、上传 IP 或设备日志交叉验证。报告中的风险分值适合确定复核优先级，不应被解释为违法概率。
结论：相同作者是“需要问为什么”的线索，不是“已经证明”的结论。