# 证据可信度矩阵

本文件用于判断某个环境值、入口结论或参数依赖的可信程度，避免把猜测写成事实。

## 可信度等级

| 等级 | 来源 | 使用方式 |
|---|---|---|
| A | 浏览器真实运行样本、DevTools 断点、Hook 命中调用栈 | 可作为 fixtures 和入口证据 |
| B | HAR / cURL / Network 导出、sourcemap 定位 | 可作为强证据，但需复核动态值 |
| C | 静态搜索、格式化代码、webpack module 名称 | 可作为线索，不单独定论 |
| D | 根据常见模式推断 | 只能写入“疑似”，必须继续验证 |

## 环境值采信顺序

1. 浏览器运行时读取到的真实值。
2. 成功请求样本中携带的值。
3. 页面 HTML / script / meta / window 配置中的值。
4. JS 静态常量。
5. 根据 UA 或平台推断的默认值。

## 输出要求

- 每个关键 source 字段都标注来源等级。
- 不确定字段写“未知 / 待验证”，不要用默认值掩盖。
- Cookie、token、localStorage 敏感值只写键名、用途和脱敏摘要。
- 若结果依赖 D 级推断，不能宣称补环境完成。