监控循环：录像也能撒谎

「案发时我在店里，监控都拍到了。」——这句话在数字时代几乎成了标准台词。可监控拍到的，只是 某段画面，不是 某个时刻。当录像被循环、被替换、被借盲区接力，屏幕里「一直在场」的人，可能早就离开了。

一、先问：这是直播，还是回放

拿到一段监控，第一件事不是认脸，而是认 时间链：

• 画面角落的 时间戳 是否在走？有没有跳秒、回跳、定格？
• 同一机位前后片段，光影、人流、车辆 是否连贯？突然「静止」的街景往往是循环。
• 多机位能否 互证：A 机拍到他进门，B 机本该拍到他出门——B 却断了？

一段不肯被其他机位交叉印证的「在场录像」，可信度要打折。

二、循环与旧档顶替

两种常见手法：

• 循环播放：把几小时前或前几天的正常营业画面，接到案发时段的显示器或导出文件里。破绽在 细节漂移——收银台上的促销牌昨天就撤了，画面里还在；门外海报换了，录像里仍是旧版。
• 旧档顶替：用「形状相似」的历史录像冒充当日。问：当日是否有 只有那天才会出现 的事件（送货、装修、暴雨）？录像里有没有？

凡是嫌疑人 只给你看一段文件 而不让你查原始存储链，都要警惕。

三、盲区与接力

监控不是上帝之眼，凶手会算 盲区：

• 从 A 机视野消失，到 B 机视野出现，中间 空了几分钟？这几分钟够做什么？
• 「一直在画面里」的人，是否始终 面部清晰？还是只有背影、帽子、与体型相似的替身？
• 关键动作（开锁、递物、靠近受害者）是否恰好发生在 镜头边缘或被遮挡？

盲区不是「拍不到」，而是 留给谎言的缝。

四、数字痕迹

现代系统会留下比画面更多的东西：

• 文件元数据：创建时间、修改时间、导出记录是否与声称的案发时段一致？
• 存储缺口：原始硬盘是否被格式化、某段日志被删？删的往往是衔接段。
• 时间同步：多台设备时钟是否一致？人为拨快拨慢，可制造「我在 A 地」与「我在 B 地」不矛盾。

画面会说谎，但 日志与元数据 常常说谎说得不整齐。

五、怎么用

面对「监控证明我不在场/在场」：

1. 验时间链：时间戳、多机位、当日独有事件，能否钉死到案发分钟？
2. 找循环痕：静物、海报、天气、人流是否在某一刻「重置」？
3. 量盲区：消失与再出现之间，空档够不够作案、换装、换班？
4. 查原始：能否接触未导出的存储？谁有导出权限？导出发生在案发前还是后？
5. 对物证：录像里的衣着、伤损、手持物，与现场遗留是否一致？

监控从不说谎。说谎的，是 被挑选出来给你看的那一段。

真相从不明说。有时，它就藏在被剪掉的那三十秒里。