阅读口径
本页讨论一般风险识别；文中教学情景均为虚构，不对应真实用户或已确认案件。
每行只记录一个事件
建立时间、事件、材料编号、确定程度四列。可写“约晚间八点看到试用广告，图片01”，再写“八点十三分支付，订单02”。只记能支持的事实，不能把大概时间改成精确时间来显得完整。
区分看见、点击和完成
看见付款页不等于已付款，按下按钮也不等于交易成功。尽量用记录中的实际状态，例如待付款、成功或失败。若仅凭回忆，应标记“回忆，尚无截图”，让阅读者清楚哪里有证据、哪里仍不确定。
把缺口列为问题
如果记不清中间跳转，就留出“此段过程不明”，不要为顺畅叙述而拼接故事。可查询已有订单时间与浏览器历史辅助回忆，但不重新访问可疑网址来补齐。完整诚实的缺口比错误的连续故事更有用。
可执行检查单
- 01按发生顺序列出独立事件。
- 02给每一行附材料编号与时间来源。
- 03把未知、回忆和有记录的事实分别标记。
一个常见问题
设备时间不准怎么办？
保留原始显示，并备注设备时区或已知偏差。不改原截图；需要换算时另写说明，避免把换算结果当成原记录。
时间线不是责任认定
它帮助服务支持人员了解经过，不自动证明某一方的身份、意图或责任。结论应与事实栏分开。