01保全与校验
原始文件保持收到时的原样。
文件以只读方式打开，加入案件的那一刻即以流式 SHA-256 记录哈希。之后随时可以复核，确认是否仍然一致。
- 只读导入，从不重新编码
- 连同 SHA-256 记录由谁、何时导入了什么
- 签名与扩展名不符时标记为观察结果
数字证据工作站 · Windows 测试版
保全、比对，
每一步都有据可查。
面向调查人员、律师、记者和合规团队。
在本地运行的数字证据工作站。原始文件保持不变，导入时即记录哈希，报告将观察到的事实与解读分开呈现。
测试期间免费 · Windows 10/11 x64 · 可离线使用
- 默认离线运行
- 流式 SHA-256
- 哈希链审计日志
- 带签名的 Case Package
- Windows 10/11
工作方式
从一个文件夹到一个他人可以复核的证据包，只需四步。
导入与保全
将文件或文件夹加入案件。原始文件以只读方式打开，ProofLedge 以流式方式计算 SHA-256，并记录谁在何时导入了什么。
检查
核对文件签名与扩展名，读取 EXIF、PDF、ZIP、Office 以及视频和音频元数据，并按来源将时间戳排列在时间线上。
比对
找出完全重复的文件、感知相似的图像候选项以及措辞相似的文档。Compare Studio 并排显示字节、元数据、文本和像素差异。
报告与打包
导出 PDF、HTML 和 JSON 报告，以及可在另一台电脑上复核的带签名 Case Package ZIP。
产品
从导入到报告，一个工作区完成
每个结果都能追溯到原始文件、其哈希值以及得出该结果的方法。
02Compare Studio
不只看到有变化，更看到变了什么。
并排比较两个文件。字节、元数据、文本和像素差异分别列为各自的类型，不会合并成一个分数。
- 字节与元数据差异
- 文本与图像像素差异
- 完全重复与近似重复候选项
03时间线与监管链
每个时间都标明来源。
文件系统、内嵌元数据和导入时间按来源排在同一条时间线上。每个操作都写入只追加的审计日志，每条记录都带有上一条记录的哈希。
- 按来源区分的时间戳，绝不擅自合并
- 哈希链式只追加审计日志
- 事后修改日志可被发现
04报告与打包
他人可以复核的报告。
导出将事实、自动信号与调查人员备注分开的 PDF、HTML 和 JSON 报告，以及清单经 Ed25519 签名的 Case Package ZIP。
- 事实、信号与解读分层呈现
- Ed25519 签名清单，记录每个文件的 SHA-256
- 验证时显示密钥指纹，拒绝伪造的清单
细节同样严谨
让案件记录保持一致的一系列细致检查。
哈希链审计日志
只可追加的监管链记录。每条记录都包含上一条的哈希，事后修改可被发现。
每条记录都保存上一条记录的哈希。
签名与扩展名核对
内容签名与扩展名不符的文件会被标记为“观察到不一致”。
元数据检查
以只读方式提取 EXIF、PDF、ZIP 和 Office (DOCX/XLSX/PPTX) 属性。缺少元数据只会显示为缺失，不会被当作篡改的证据。
- 0.2 新增
视频和音频元数据
无需外部工具，即可读取 MP4、MOV、M4A 的时长、轨道、编解码器、画面尺寸和容器创建时间，以及 WAV、MP3、FLAC 的基本信息。嵌入的位置信息会以隐私提示标出。
- MP4
- MOV
- M4A
- WAV
- MP3
- FLAC
还可解析 MKV/WebM、AVI、Ogg（Vorbis、Opus、Theora）、WMV/WMA 和 AIFF。
- 0.2 新增
带签名的 Case Package
每份导出的清单都附有 Ed25519 签名。验证工具会显示密钥指纹；即使哈希文件被重新计算，被改动的清单也会被拒绝。
密钥标识的是工作站，而不是某个人。请通过其他渠道核对指纹。
重复候选项
按哈希找出完全重复的文件，并列出感知相似的图像候选项供您自行核查。
- SHA-256
- dHash
- 0.2 新增
文档措辞相似候选项
在文本、JSON、XML、HTML 以及 Word、Excel、PowerPoint 文件中，措辞相似的文档会列为候选项，由您确认或驳回。
- TXT
- JSON
- XML
- HTML
- DOCX
- XLSX
- PPTX
- 0.2 新增
可选的 AI 辅助说明
默认关闭。使用您自己的 OpenAI 密钥启用后，您会先预览将要发送的摘要原文，确认后才发送。绝不发送文件内容、文件名、路径、元数据值、哈希或备注。
- 密钥保存在 Windows 凭据管理器中
- 预览将发送的原始内容
- 标注为 AI 辅助，不作为证据
事实与解读从不混在一起
每份报告都分为四个层级，读者始终知道每一句陈述由谁或由什么产生。
-
事实由 ProofLedge 记录
导入时记录的 SHA-256 与文件当前状态一致。
一致 -
自动分析信号按公开说明的方法计算
扩展名为 .jpg，但内容签名显示为 PNG。
不一致 -
调查人员解读由调查人员撰写
文件为何被重命名，应由调查人员判断，而不是由工具判断。
调查人员备注 -
外部按导入原样显示
导入的 ORIGMA 报告按原样显示，绝不重新评分。
外部分析结果
ORIGMA
与 ORIGMA 协同使用
ORIGMA 用于评估单个文件的 AI 生成、来源和完整性信号。ProofLedge 不会重新开发这类检测器。您可以导入自己导出的 ORIGMA 报告，ProofLedge 会将其作为外部分析结果附加到案件中。
- 记录所导入报告的哈希、导入时间和来源。
- 字段按原样保留，未知字段也不会被删除。
- 绝不将 ORIGMA 的评分换算、平均或重新评分为 ProofLedge 的结果。
- 不会自动向 ORIGMA 上传任何内容。
ORIGMA
这个文件是 AI 生成的吗？来源与完整性信号说明了什么？
origma-report.json
导入仅单向导入，不会自动发送任何内容。
ProofLedge外部分析结果
这组文件发生了什么变化？分析过程能否复现？
ProofLedge 不做的承诺
清楚说明局限，也是值得信赖的工具应有的样子。ProofLedge 报告它观察到的内容，结论交由人来做出。
我们使用的措辞
- 已观察
- 直接从文件或处理过程中记录的内容。
- 一致
- 比较了两个值，二者相同。
- 不一致
- 比较了两个值，二者不同。
- 无法判定
- 数据不足、格式不受支持或信号相互矛盾。
- 它不能发现所有伪造或篡改。
- 它从不给任何文件贴上“100% 真实”或“100% 伪造”的标签。
- 它不保证任何内容会被法庭采纳为证据。
- 它不判定发生了什么。哈希变化只说明字节不同，不说明原因。
- 它不会因为缺少元数据就认定文件被篡改。
- 它辅助调查人员，但不能取代专家审查。
ProofLedge 是 AI 或深度伪造检测工具吗？
不是。ProofLedge 专注于保全、比对、监管链和报告。如需 AI 生成相关信号，可以导入 ORIGMA 报告，它会显示为外部分析结果。
ProofLedge 使用 AI 吗？
核心分析不使用 AI：哈希、元数据、比对和相似候选项都由有文档说明的方法计算。可选的 AI 辅助说明默认关闭；即使您用自己的 OpenAI 密钥启用，也只有在预览并确认发送内容后才会发送，且不包含文件内容、文件名、路径、元数据值、哈希或备注。如需 AI 生成相关信号，可以导入 ORIGMA 的结果作为外部分析结果。
我的文件会被上传吗？
不会。分析在你的电脑上本地运行，离线也能使用。应用只在你点击“检查更新”或使用可选的 AI 辅助说明时联网。AI 辅助说明默认关闭，从不发送你的文件，并会在发送前完整显示将要发送的摘要。
ProofLedge 会修改原始文件吗？
不会。原始文件以只读方式打开，绝不重新编码或覆盖。所有工作都在数据流或工作副本上进行，每项操作都会写入审计日志。
接收方如何确认数据包没有被改动？
每个 Case Package 都有一份清单，记录所含每个文件的 SHA-256，并附有 Ed25519 签名。验证工具会重新计算文件哈希，检查审计链和签名；即使哈希文件被重新计算，伪造的清单也会被拒绝。工具还会显示签名密钥的指纹。密钥标识的是导出所用的工作站，而不是某个人，因此请通过其他渠道与发送方核对指纹。
报告会被法庭采纳吗？
ProofLedge 无法保证证据可采性，这取决于司法辖区、程序和专家证言。它帮助您对证据的处理过程保持一致、可追溯的记录。
价格是多少？
测试期间免费。我们计划推出 Free 版和 Pro 版，价格将在测试结束后公布。保全原始文件的核心功能不会设置付费门槛。
支持哪些系统？
首先支持 Windows 10 和 11（x64）。macOS 和 Linux 不在首个版本范围内。测试期间，应用界面提供英语和韩语。
在自己的电脑上开始一个案件
文件始终留在您的电脑上。下载 Windows 测试版，留下日后可以复核的记录。
测试期间免费 · Windows 10/11 x64 · 可离线使用