优先看哪些字段
常见字段包括创建人、最后修改人、创建时间、最后保存时间、创建应用程序、模板名称与修订或批注作者。它们来自 Office/WPS 设置、操作系统账户、模板或转换软件,适合用来发现值得回看的共同痕迹。
怎样判断线索强弱
“多个文件都显示 WPS”通常区分度很低;不常见的相同用户名、相同本地模板路径、共同批注作者与接近的编辑时间同时出现,复核价值更高。应保留原始字段、文件哈希和提取时间,避免只截取结论。
先排除三类常见情况
- 招标方、代理机构或第三方制作方发放的统一模板。
- 同一打印店、造价咨询机构或共享办公设备。
- 文件转换、复制、解压或元数据清理造成的字段变化。
建议把元数据作为“复核优先级”的依据,而不是单独作为违法违规认定依据。