网络对照法
同网络多设备对照如何避免暴露设备信息
使用匿名设备类别而非序列号和账户。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
同一网络下用多台设备比较，可以帮助判断表现是否只出现在某个设备类别，但记录必须先去标识化。设备使用手机甲、电脑乙等临时标签，仅保存操作系统大版本、浏览器大版本、网络类别、测试时间、最后成功阶段与可见症状；序列号、账户、完整硬件型号、设备名称和完整地址全部排除。设备之间不共享Cookie、验证码、登录状态或浏览器资料，也不为了统一条件复制敏感会话。
两台设备结果不同并不等于某一台损坏。浏览器版本、系统策略、缓存状态、证书存储、后台休眠和操作顺序都可能造成差异。对照前固定主机、脱敏路径、等待阈值和步骤，并把无法固定的变量明列。手机空白、电脑超时只是两项观察，必须结合协议阶段与证书安全检查。未知管理策略或网络中介填UNKNOWN，不通过探测或解除来确定。隐私验收还要做组合重识别测试：即使删除序列号，精确型号、系统补丁、网络名称和秒级时间放在一起仍可能指向个人，因此只保留大版本与时间区间。对照矩阵需要显示每台设备哪些层未测，禁止借另一台设备的成功补齐。任务结束后删除标签映射和临时原图，只保留经过裁剪的阶段证据。算法或人员若试图基于设备价格、品牌或年龄判断责任，应被审核规则拦截。
为设备分配一次性匿名标签
标签只在一个排障任务内有效，例如移动甲、桌面乙，不沿用到其他日志。device_class和系统大版本足以支持多数比较，具体型号、主机名、蓝牙名称与硬件编号没有必要。任务结束后不建立跨记录关联，避免多个无害字段组合成设备画像。
若截图或日志自动带出设备名称，应在受控副本中一致替换。原始敏感文件不上传共享空间。标签映射若确有临时需要，只由设备所有者掌握并在任务后删除，公开记录永远不能通过标签反查个人或家庭成员。
- 标签仅在本次诊断任务内有效
- 硬件序列与账户字段全部排除
- 跨日志不建立设备追踪关系
固定目标与操作而不共享会话
两台设备使用相同规范主机、静态路径、操作顺序和等待阈值，但各自在无敏感登录依赖的条件下测试。若页面必须依赖账户，不能通过导出Cookie或验证码来制造一致；应改测无需认证的安全步骤，或承认该对照不可执行。
浏览器大版本、扩展状态、系统时间状态和设备是否刚从睡眠恢复分别记录。无法保持一致时放入confounders。对照价值来自透明差异，不来自强行让环境完全相同，更不能为一致性关闭设备保护。
- 测试目标和等待方式保持一致
- Cookie验证码与登录资料绝不跨设备
- 无法固定的变量公开列入限制
在每台设备独立记录协议阶段
每台设备分别填写DNS、连接、TLS和响应状态，并标记首次失败与未测项。不能因为电脑乙获得响应，就倒推手机甲也完成握手；也不能因为手机甲证书正常，就替电脑乙跳过证书核对。证据始终绑定设备标签和时间。
若工具能力不同，例如移动浏览器看不到详细状态，相关字段写UNKNOWN。不要安装未知诊断软件来补齐表格。不同能力本身是比较限制，交接时说明。证书告警在任一设备出现，就停止该设备并暂停跨设备结论。
- 阶段证据不在设备之间互相借用
- 工具缺失使用UNKNOWN状态
- 任一安全告警触发独立停止
制作不泄露环境的差异矩阵
矩阵行是匿名设备，列包括系统大版本、浏览器大版本、网络类别、最后成功层、错误原文摘要、耗时与安全状态。完整IP、无线名称、通知、联系人和个人资料不出现。错误截图只保留必要区域，并用一致占位替换可识别字段。
比较时先看两台设备是否在同一层产生同类观察，再看版本与策略差异。结果相同意味着设备变量暂未解释问题，结果不同只生成下一项候选检查。不能按设备价格、新旧或品牌推断可靠性，也不能把一个成功样本当作网络或目标长期正常。
- 差异矩阵只包含必要环境类别
- 相同结果和不同结果都不直接定因
- 截图遮蔽通知联系人与个人资料
处理缓存与权限状态的不对称
设备可能有不同缓存、站点权限和历史访问状态。先只记录这些状态是否已知，不为对齐而一次性清除。若证据确实指向某台设备的本地状态，按从刷新到特定站点数据的渐进路径单独测试，并保留另一台作为未动基线。
权限弹窗、未知描述文件或扩展提示属于额外变量。不要在另一设备复制授权来追求一致。每项改变写前态、范围、后态和回退；无法恢复的登录或本地内容会阻止动作。高影响结果不能与初始对照混在同一行。设备对照完成后逐一确认权限未被扩大，未知提示仍需独立安全核对。
- 本地状态差异先观察不强制拉齐
- 一台设备保持未动作为比较基线
- 权限复制不用于制造一致条件
限制结论并保护未参与人员
结论写“移动甲在某时到达响应层，桌面乙在连接层超时”，不写“桌面损坏”或“网络没问题”。若设备由不同人员使用，记录只描述设备类别，不收集姓名、账号和使用习惯。任何后续联系通过既有授权渠道完成。
家庭或办公网络可能让多个设备共享外部地址，因此地址不是设备身份。日志脱敏时应防止时间、设备型号和网络名称组合后重新识别。无法做到最小披露时宁可不共享附件，只提交错误文字、阶段和大致时间。复核人员应尝试用公开副本反推某台真实设备，能够推断时继续泛化型号、时间和网络类别。诊断矩阵只在当前任务保留行标签，结束后输出按设备类别汇总的差异，并清除标签对应关系。任何一台的账户状态都不能拿来解释另一台表现。
- 结论仅陈述当次观察差异
- 不收集其他设备使用者身份
- 字段组合风险纳入脱敏复核
结束任务并清理临时关联
对照完成后输出每台设备的独立记录、共同固定变量、未固定因素、无效步骤和下一次安全检查。临时标签不用于后续行为分析，标签映射与原始敏感截图按既定保留策略清理。脱敏副本保留必要证据与redaction_note。
发布前用合成设备验证标签不可反查、会话不跨设备、UNKNOWN不会被另一台结果填充，且证书告警能停止流程。再扫描完整IP、序列号、账户和长令牌串。方法通过只说明对照设计合格，不判断现实设备或服务状态。组合隐私测试把系统大版本、秒级时间、精确型号和网络名称放在一起，确认模板会自动泛化。功能测试则让一台设备缺TLS工具，另一台完整通过，系统仍应保持前者未知。任务结束后检查标签映射、原始截图和临时日志均按策略清理。
- 任务结束清除临时标签映射
- 共享副本附带脱敏处理说明
- 设备间未知值禁止相互补齐
