图片证据采集工具

用于整理现场照片和截图、按分类与检查项收集证据，并导出 Word 报告。支持自定义模板、手机拍照同步和项目数据备份，无需注册账号。

许可与商业授权

个人与公司可免费用于合法内部工作，包括测评工作和报告交付；不含本软件代码的报告、照片等输出不因此受到软件许可限制。免费分发须保留署名和许可并标识修改版；对外售卖软件、集成进收费产品或提供以软件功能为直接收费内容的服务，须另行取得书面商业授权。

完整条款见 LICENSE，第三方及历史授权说明见 NOTICE。这是自定义源码可用许可，不是 MIT 或 OSI 开源许可。商业授权请通过本官方仓库联系维护者。

下载与启动

从 GitHub Releases 下载所需版本：

• Windows 桌面版：下载便携版 .exe，直接打开即可使用。
• Web 版：下载 picture-ocr-vX.Y.Z.zip 并完整解压，双击 启动证据采集工具.bat，浏览器会自动打开。使用期间请保持启动窗口打开，无需安装开发环境。

每个 Release 页面及 Web ZIP 内的 RELEASE-NOTES.md 都提供对应版本的更新说明。本文介绍当前源码的功能；已下载版本的功能以其更新说明为准。

快速上手

1. 在项目列表点击“新建项目”，选择“单系统”或“系统组”，默认跟随当前列表。系统组可以先只有一个系统，也可用逗号或顿号一次填写多个名称；独立系统编辑时追加多个名称会转为系统组，保留首个系统的原有证据。
2. 打开系统，在左侧新增或重命名分类，再添加需要采集的资产，例如设备、场所或检查对象。窗口较窄时，点击顶部“分类导航”展开侧栏；选中资产后回到内容区。
3. 在“模板管理”中维护分类的检查项，也可以在资产内直接添加检查项。
4. 为检查项上传或粘贴截图，或通过手机拍照同步。需要排序时，进入“调整顺序”模式，拖动检查项手柄。
5. 打开“项目信息”，设置报告标题、导出文件名前缀及单位字段。点击“报告”导出 Word，导出前会提示缺失的必填截图。

首次使用时，默认只有一个“通用分类”和可选的“截图”检查项，单位字段默认选填，可按实际需要调整。

模板预设

预设用于重复使用一套分类、检查项和报告配置。所有设置都可以在界面中完成，无需手写配置文件。

导入已有预设

1. 在项目列表点击“模板预设”。
2. 点击“导入预设”，选择收到的预设 JSON 文件。
3. 导入成功后再新建项目，即可使用这套模板。

切换预设只影响之后新建的项目，已有项目保留自己的内容和设置。要回到初始模板，在同一窗口点击“恢复通用模板”。

将自己的模板保存为预设

1. 打开已经配置好分类和检查项的项目，点击“另存为预设”。
2. 填写预设名称，确认报告标题、文件名前缀、单位字段名称及是否必填。
3. 点击“设为新建默认”供后续项目使用，或点击“导出预设”保存 JSON 文件，供另一台电脑或其他使用者导入。

预设不包含实际资产、截图、单位填写值或项目身份信息，不能代替项目备份。公开下载包不附带行业专用预设；需要沿用原有行业模板时，可从已有项目另存。

桌面版和 Web 版的数据与预设相互独立。 两种版本都要使用同一模板时，需要分别导入一次。

从旧版本升级

旧项目的分类、检查项和图片保持不变，单位仍按原规则必填。旧项目没有保存过的报告标题和文件名前缀会采用通用值，可在“项目信息”中修改，也可在另存预设时补齐。

如果没有保存过默认预设或完成过模板选择，且所有现存系统均可确认使用等保分类，进入项目列表后会询问是否沿用最近修改的等保模板。不同项目的检查项或报告配置可以不同；选择“沿用最近等保模板”只继承该项目的分类、检查项和报告配置，不带入旧资产、图片和单位填写值。选择“继续使用通用模板”后不再提示；已有默认不会被覆盖，之后仍可在“模板预设”中修改。

使用等保分类添加资产时，空名称框按分类显示机房、交换机等灰色示例；请直接填写实际名称，示例不会自动生成资产。

测评命令

在资产页点击“测评命令”，按设备类型、平台和检查用途查找命令。可单段复制；未搜索时也可复制当前完整分组。搜索直接显示匹配命令及所属用途，不提供含未显示命令的整组复制。执行环境、版本限制和参数说明单独显示。内置目录包含华为/H3C 网络设备、华为 USG、Linux、Windows 及常用数据库的核查命令。

• 同类资产一次配置：选好平台，展开“默认平台”，点击“设为分类默认”。当前项目该分类的已有和新增资产，按“身份鉴别”“访问控制”“安全审计”等明确检查项用途显示对应命令，旧项目不必重建或导入。未设置平台时不猜厂商、操作系统或版本；门禁、未知及组合歧义名称不自动关联。
• 混合平台：为例外资产选好平台后点击“仅用于本资产”，不会影响同类其他资产；需要时点击“恢复分类默认”。仅浏览、切换平台不会保存默认设置。
• 检查项旁显示：“命令”入口默认折叠，有命令时展开查看和复制，无命令时直接进入选择界面。通过“管理关联”调整当前检查项；手动选择优先于自动默认，清空后刷新不会重新出现，点击“恢复自动默认”才重新继承。库内编辑会同步显示最新内容。
• 维护命令：进入“管理命令库”后，选定平台和分组可新增、编辑或删除命令。删除前确认，保存失败保留编辑内容；“退出管理”返回复制视图。
• 自动复制不可用：界面会选中完整命令文本，按 Ctrl+C（Mac 使用 ⌘C）手动复制。

自定义命令库、默认平台配置和检查项关联在当前应用本机保存，桌面版与 Web 版各自独立，项目 ZIP、加密数据包和预设不包含它们。命令是核查参考，执行前请确认目标平台、权限、版本及占位参数；工具不会远程执行命令。

已知限制：局域网 HTTP 下的双窗口并发关联测试仍有失败，原因待排查。请暂时只在一个窗口编辑命令库、默认平台和检查项关联，避免同时修改。

手机拍照同步

Windows 桌面版和 Web ZIP 都支持“手机局域网采集”。手机无需安装应用，拍照或选图后会同步到电脑上的对应系统。

1. 让电脑和手机连接同一 Wi-Fi，或让电脑连接手机热点。
2. 在电脑项目列表或工作台点击“手机局域网采集”。
3. 选择手机可以访问的 Wi-Fi／热点地址，启动会话后用手机扫描二维码，或在手机浏览器打开链接。
4. 在手机上选择系统、分类、资产和检查项，再拍照或选择图片。多系统项目可在采集页切换系统；单张图片不超过 10 MB。
5. 等待手机显示保存成功，再继续操作。采集结束后在电脑上点击“停止会话”。

收起采集弹窗不会停止会话，可点击“采集中”再次打开。采集期间保持电脑应用运行；Web 版还需保持浏览器页面和启动窗口打开。

仅在可信的 Wi-Fi 或热点下使用，采集链接不要转发给无关人员。若 Windows 防火墙询问，请仅允许专用网络访问；手机打不开页面时，先检查两端网络、所选地址及防火墙设置。

备份、迁移与归档

• 备份或换电脑：在系统操作菜单中选择“导出数据包”，保存 ZIP 文件；在目标系统选择“导入数据包”恢复。
• 批量备份：在同一项目组内或独立系统列表中勾选系统，点击“导出选中”。一次下载的总 ZIP 内包含各系统独立 ZIP；先解压总包，再在目标系统选择“导入数据包”恢复对应系统包。搜索后全选仅导出当前可见系统，已归档系统需先恢复；任一系统读取、补图或打包失败时整次停止下载，勾选保留以便重试。
• 桌面数据目录改名或移动：启动提示“重新定位原数据目录”时，选择改名后的数据目录本身（内含 IndexedDB），确认后直接读取其中的项目。如果旧版已在原路径生成空库，可打开“存储设置”→“更改目录”，选择真实的原数据目录并重启。重新连接不复制或覆盖数据库；选择其父目录不会自动连接子目录。
• 连接恢复数据目录：解压后的文件夹可能还套着同名目录，请进入到直接包含 IndexedDB 的那一层再选择，例如 恢复数据目录/恢复数据目录/IndexedDB 对应选择 恢复数据目录/恢复数据目录。连接后按提示重启；数据目录不限定原电脑使用，恢复包应在解压完整性校验通过后再连接。
• 汇总资料：使用“合并导入”将采集内容合入目标系统；“覆盖导入”会替换目标系统内容，操作前请先备份。
• 释放空间：通过“存储设置”查看占用，按需归档系统。归档会将图片保存到所选目录并释放本地图片空间，请妥善保管归档文件；恢复后才能继续打开和编辑该系统。
• 历史加密包：已有的 .evidence 文件仍可通过“导入数据包”输入密码恢复。忘记密码无法恢复，日常备份使用 ZIP 即可。

数据保存

项目数据保存在当前电脑本地，不会自动同步到其他电脑、浏览器或版本。截图导入、报告生成和数据包导出均在本地完成；使用手机采集时，图片通过所选局域网传到电脑。

Web 版数据保存在当前浏览器中，清理站点数据会删除本地项目；更换浏览器或访问地址后，原数据也可能不再显示。请定期导出 ZIP 备份，避免使用隐私模式保存长期项目。

图片正在读取时显示“加载中…”，引用对应的图片字节不存在时显示“图片缺失”，读取或解码出错时显示“读取失败”。这些提示用于区分状态，不会自动恢复缺失图片。