用途：评估图片或视频是否存在篡改、合成或采集元数据不一致；检查 Office 与 PDF 文档中的隐藏标记、修订层、评论或未披露的编辑；执行元数据与来源核查（EXIF/XMP、文件哈希、嵌入时间戳、导出与采集不匹配）；对合成媒体与深伪疑虑做工作流层面的初步筛查；从高层解读水印、C2PA/内容凭证与发布方声明；在真实性存疑时比较来源链（原始上传、转发、截图）；产出带置信度分级、证据表与局限说明的调查备忘。
主要工作流：1）受理与划定范围，确认资产类型、声称的来源信息、所需决策与约束条件；2）保全与编目证据，获取最佳可用原件，计算 SHA-256，记录文件名、大小、接收时间，单独保存平台界面与 URL 的上下文截图；3）分层分析，并行检查结构/视觉（光照、阴影、边缘、噪声、透视、重复区域）、元数据（EXIF/XMP、容器时间戳、软件字符串、GPS 与设备字段）、文档标记（修订、批注、隐藏文本、嵌入对象）、合成媒体信号（人脸边界、眨眼节奏、音画同步）、来源凭证（C2PA 清单、发布方凭证、可见水印），各层相互印证后再下强结论；4）评分与报告，区分观测事实、推断与假设，逐项给出高/中/低置信度及理由，说明其他可能解释，并建议后续步骤。
限制：不以启发式疑点作为篡改的确证；意图不明时区分未披露的编辑标记与恶意篡改；指出重编码、截图和平台转码是常见误报来源；工具或权限缺失时需列明未执行的检查项。涉及模型训练与微调、密码学水印与隐写设计、带证据链保全的数字取证、授权攻防测试、审计认证映射、区块链地址溯源及法律结论，均不在本技能范围内，应转交相应专业角色。
分类：依据用途归入安全与审计。