程序说“完成了”，我怎样检查过程记录有没有被改过？
沿着四个事件的“正文 → 前序指纹 → 本条指纹”逐项核对，再判断证据究竟能支持什么。
这一课会解决什么？
你将亲手比较原始链、正文篡改、事件删除、整链重算和权限越界五种情况；哈希链能发现部分变化，但不能独自证明作者身份或真实设备动作。
先理解一条记录怎样接住上一条
链连续 ≠ 来源已证明指纹相连，不等于身份可信
展开：为什么重算整条链仍可能通过？
哈希只回答“当前内容与指纹是否相符”。如果修改者同时重算全部指纹，内部结构仍能自洽；还需要数字签名、可信身份、可信时间和受控采集证明来源。
- 1选择变化先看发生了什么
- 2预测结果提交前先判断
- 3沿链核对找到第一处偏差
- 4限定结论不越过证据边界
四个事件怎样首尾相连？
五例完成 · 带走自己的审计记录
五种情况都判断正确后，再进入报告写作
记录只保存你的判断与验证结果，不会把合成Trace变成真实证据。
扩展阅读：哈希、日志、Trace与签名
按需阅读，不参与本地实验，也不会自动联网。
可选工具：在自己的电脑上复现
Python验证器只检查结构与哈希，不接触IPC11或灵巧手。
现在，把审计结论写成学生报告
只写当前证据支持的事实，并明确哪些结论还没有被证明。