手工账与系统日志

数字化时代，纸反而成了谎言的草稿纸；系统成了诚实的旁观者——若没人改数据库的话。推理时，手工账与系统日志并读，裂缝常在中间。

一、对读方法

• 同一事件：纸面时间、系统时间、门禁时间三角对表
• 纸有新墨、系统无操作：后补记，或离线改纸
• 系统有登录、纸无对应页：远程桌面假象，或别人账号

二、纸的专属证据

• 折痕、泥印、纤维——系统复制不了
• 缺页、副本泥印指向档案室动线，日志不记步行

三、系统专属证据

• 导出时间、删除段、IP——纸藏不住
• 嫌疑人只交打印件不交原始库——等同只给监控截图

四、怎么用

1. 列三角时间轴：纸 / 系统 / 物理门禁。
2. 找只出现于一方的记录。
3. 验账号共用：「我在办公室」同时有远程登录？
4. 对物证纤维：纸页去过哪？
5. 问谁需要纸：审计前为何坚持纸质？

手工账会撒谎。系统也会。但两者一起撒谎，很难不留缝。

真相从不明说。有时，它就夹在纸纤维与登录日志之间。