1.1 KiB
1.1 KiB
证据可信度矩阵
本文件用于判断某个环境值、入口结论或参数依赖的可信程度，避免把猜测写成事实。
可信度等级
| 等级 | 来源 | 使用方式 |
|---|---|---|
| A | 浏览器真实运行样本、DevTools 断点、Hook 命中调用栈 | 可作为 fixtures 和入口证据 |
| B | HAR / cURL / Network 导出、sourcemap 定位 | 可作为强证据，但需复核动态值 |
| C | 静态搜索、格式化代码、webpack module 名称 | 可作为线索，不单独定论 |
| D | 根据常见模式推断 | 只能写入“疑似”，必须继续验证 |
环境值采信顺序
- 浏览器运行时读取到的真实值。
- 成功请求样本中携带的值。
- 页面 HTML / script / meta / window 配置中的值。
- JS 静态常量。
- 根据 UA 或平台推断的默认值。
输出要求
- 每个关键 source 字段都标注来源等级。
- 不确定字段写“未知 / 待验证”，不要用默认值掩盖。
- Cookie、token、localStorage 敏感值只写键名、用途和脱敏摘要。
- 若结果依赖 D 级推断，不能宣称补环境完成。