先分清你正在辨认的三个对象
检索“黑料不打烊tttzzz”时，完整词组、单独的 tttzzz、图片角落的字样以及发布者名称，可能出现在不同位置。记录时先问：这是标题的一部分、正文中的提及，还是账号界面上的名称？位置不同，能支持的描述也不同。
不要把“图上有某名称”直接改写为“某名称发布了这张图”。后一种说法额外加入了发布行为。如果没有可访问的原页面、页面主体和上下文，最稳妥的记录仍是对当前材料的观察。
把能看见的事实和待验证关系分开
下面的表格不是身份认证规则，而是阅读材料时的记录方法。它帮助你避免在无意间把线索升级成结论。
| 线索 | 可以直接记录 | 还需要另外核对 |
|---|---|---|
| 字母串 | 字符、大小写、出现位置及相邻文字 | 它是否有固定含义，是否被某主体公开使用 |
| 截图水印 | 水印文本、位置、覆盖区域和当前版本 | 谁添加水印、添加时间、与原始图像的关系 |
| 账号显示名 | 当前页面显示的名称 | 是否为同一账号、是否改过名、与网站有无关系 |
| 完整页面链接 | 当前观察到的域名、路径和页面内容 | 历史状态、归属或授权关系，不能仅凭名称推定 |
一个可复用的三层记录法
第一层写观察，尽量沿用材料原文，例如“右下角出现 tttzzz 字样”。第二层写待核问题，例如“这一字样是原图已有，还是后续叠加？”第三层才放判断，并给出支持它的具体材料。没有第三层依据时，保留问题即可。
每层都应有明确对象。说“来源不明”太宽泛，可以改成“这份截图的最初发布页面尚未定位”；说“同名账号”时，要注明比较的是显示名，而不是已经确认的账号标识。这样的记录更便于后来补充证据。
- 保留原始拼写，不先把大小写、空格或标点统一掉。
- 同时记下标识所在位置，避免脱离界面解释。
- 把页面上的自我介绍记为“页面自称”，不自动视为外部认证。
- 发现另一处同样标识时，先新增一条记录，再讨论两者关系。
教学示例：同一字样并不自动连接两个来源
以下材料完全虚构，仅演示推理。截图甲右下角有“tttzzz”字样；页面乙的标题写着“黑料不打烊tttzzz整理笔记”；账号丙的显示名也包含这组字母。现有材料能说明三处使用了相同字符，却没有给出甲由乙制作、乙由丙运营或丙获得授权的证据。
合格的笔记可以写：“在甲、乙、丙分别观察到相同字母串，使用位置不同；相互关系未核实。”下一步分别寻找甲的完整页面、乙的公开介绍及丙的稳定账号链接。若只有截图，便停止在观察层，不把猜测拼成一条身份链。
遇到矛盾线索时，先缩小结论
如果水印和页面名称不一致，不必立即选一个当作“真来源”。可以把结论缩小为“当前页面展示了带另一名称水印的图像”。这句话保留了两个可见事实，也给后续查找留下空间。
这套方法适合整理陌生缩写、截图标记和同名页面，不负责证明图片内容本身真实。即使成功确认了发布账号，也仍需分别核对图片拍摄背景、文字陈述与原始材料。来源识别和事实核查是相互关联的两项工作。
延伸问答
把 tttzzz 写成大写后，就可以视为同一标识吗？
可以把大小写差异列入同一组待比较记录，但应保留各自原文。仅靠字符相似，不能确认账号、网站或运营主体相同。
带水印的图片是否比无水印图片更可信？
不能只据此比较可信度。水印提供可检索线索，是否可信仍取决于原页面、内容依据和上下文；无水印也不等于没有出处。