用技术指纹缩小团队范围

17c.c的对象边界决定了后续调查应当读取哪一类证据。网页地址、网页标题、JavaScript变量和压缩包名称看起来可能相似，但对应的所有者、生成工具和使用场景完全不同。

先确认17c.c的对象边界

起草者归因需要按照证据强弱分层，而不是按照故事是否完整来判断。故事越顺畅，不代表结论越可靠。

排查记录最好采用固定字段，例如“证据位置、原始内容、采集日期、可信度、可能解释、反例”。固定字段能够减少先入为主，也方便别人复核。涉及个人信息时，只保留完成必要判断所需的最少内容，不扩散电话号码、住址、私人账号或未经证实的身份关联。

“隐身于代码后的起草者”通常不是一个人

页面源码中的注释、版本号和作者字段需要单独标记可信度。注释可能由模板自动生成，版本号可能被删除或伪造，作者字段也可能只是项目名称。只有当这些内容与公开提交记录、官方文档、同一团队维护的其他项目互相吻合时，线索强度才会提升。

静态资源可以揭示同一套构建流程是否被多个项目重复使用。可对照资源文件的命🌟名模式、图片压缩方式、字体加载策略、JavaScript打包分块、CSS变量命名和错误提示格式。单个特征的辨识度有限，多个项目持续出现相同组合，才具有较高的归因价值。

时间线可以检验技术线索是否真实连贯。记录页面首次出现时💪间、资源版⭐本变化、版权年份、公开发布记录和内容更新节奏，再观察不同材料是否存在明显冲突。