优先看哪些字段

常见字段包括创建人、最后修改人、创建时间、最后保存时间、创建应用程序、模板名称与修订或批注作者。它们来自 Office/WPS 设置、操作系统账户、模板或转换软件,适合用来发现值得回看的共同痕迹。

怎样判断线索强弱

“多个文件都显示 WPS”通常区分度很低;不常见的相同用户名、相同本地模板路径、共同批注作者与接近的编辑时间同时出现,复核价值更高。应保留原始字段、文件哈希和提取时间,避免只截取结论。

先排除三类常见情况

建议把元数据作为“复核优先级”的依据,而不是单独作为违法违规认定依据。