案件時間線怎麼做｜事實、推測與待查空白分層

實際處理順序

1. 先定義時間的精度

   分清事件發生、訊息送達、截圖製作、資料取得與報告撰寫的時間。只知道日期就不要補上時分；跨境資料要標註時區。

2. 每列附一個可查來源

   填入原件或公開來源的索引、版本及取得方式，工作副本另記。來源是他人轉述時標明未直接核實，不與官方紀錄混成同一等級。

3. 三欄分開

   「已觀察」寫資料表面可見內容；「推論」寫可能的解釋與反例；「未確認」寫缺少的文件或證人。單一時間點不能直接推出因果或身份。

4. 檢查停損與交付

   每個下一步都要對應合法取得方法、負責者、費用與截止點。報告保留空白和矛盾，別把未查到的東西刪掉。

可交給真人的非識別摘要

示範交班列法：「事件時間：僅知週三；取得時間：週五；來源：本人原有通知；觀察：收到付款變更請求；推論：可能是詐騙；反例：也可能有正式代理；待查：既有管道回撥」。每欄保留原始精度。

何時該停止並轉介

若兩個版本互相矛盾，先把矛盾並列，不為求整齊刪除不利資料。來源不明、疑似變造或需入侵取得缺口時，停止自行補件並交有權人員判斷。

延伸：通話與簡訊紀錄，也是時間線的資料來源

通話與簡訊紀錄常是時間線上的一批「已觀察」事實。通話與簡訊紀錄整理器可以把自己匯出的紀錄先排成時間表，再挑選要放進時間線的列；它只依紀錄上的時間排列，不會判斷是誰打的、有什麼意圖，推論仍要自己另外標示。做法見通話與簡訊紀錄怎麼整理。