需要核实照片或视频拍摄地点、时间与真实性时…

对图片或视频做端到端取证：先固定原始文件与元数据，再做溯源、视觉地理定位、阴影定时、真实性检测，最后给出带置信半径的地点、时间窗与真实性评级。

适用场景

解决思路

1. 先阅读伦理规范，并在打开文件前书面写明：主体（媒体内容及涉及的人）、目的（验证、虚假信息研究、失踪人口、威胁评估、尽职调查、诉讼支持等，若无法说出正当目的就停止）、边界（是否允许发布精确坐标、是否允许人脸搜索、画面中是否有私人个体）、司法管辖区（你、主体、平台各自所属）、发布精度下限（在知道答案前就决定最终发布的精度）。
2. 固定一份未被污染的原始副本：从文件本身而非截图入手；平台视频用 yt-dlp 拉取最佳版本并保留 sidecar JSON；立即用 sha256sum evidence.jpg 计算并记录哈希（可再加一种算法）；将原件设为只读、原样保存，所有操作在副本上进行，副本命名要能看出变换，如 evidence_crop-sign.png、evidence_flop.jpg。
3. 记录你自己获取该文件的来源：URL、抓取时间戳、提供者、来源平台，并在源页面变化前归档；同时注明该文件是原始拍摄、平台转码还是截图，因为这决定后续哪些检测有效。
4. 在任何变换之前先运行 secrets-in-file-metadata 提取元数据（裁剪、旋转、放大或用某些编辑器打开都会重写标签）。优先关注：GPS 坐标与 GPSHPositioningError；GPSImgDirection（相机朝向，可复现视角）；GPSDateStamp/GPSTimeStamp（UTC，唯一带时区锚定的时钟）；时间戳三元组；设备厂商、型号、序列号；软件处理链；以及嵌入缩略图与主图的比对。若存在 GPS，只当作线索而非答案，仍需在步骤 5 做视觉验证。
5. 运行 find-the-original-image 做溯源；视频先抽关键帧并搜索多帧。寻找更早的出现、不同的说明文字、摄影师署名，以及可通过 read-deleted-pages 独立佐证的时间。打开匹配页面阅读——最早副本的说明文字常直接点明地点，从而把步骤 5、6 变成验证而非搜索。若媒体比声称的时间更早或来自不同国家，这本身就是比坐标更强的答案。
6. 运行 geolocate-from-pixels 做视觉地理定位：先清点线索并按地理特异性排序，通过语言、车牌、行驶方向、道路标线确定国家，再缩小到具体地点，并在卫星与街景影像中确认。即使步骤 3 已给出坐标，也要独立做这一步，而不是直接导航到坐标去确认；用 GPSImgDirection 复现相机朝向，检查该位置朝该方向拍摄应看到的景象是否吻合（朝向对着空白墙面说明坐标错误）。
7. 在同一技能中做时间定位：用阴影方位角求太阳方位，用阴影长度比求太阳高度，再针对已确认地点用太阳位置计算器求解。预期会得到两个日期区间而非一个，用植被、积雪、作物阶段或画面中有日期的物体来打破平局；再用天气档案佐证，并记录所用气象站及其距离。将结果与步骤 3 的元数据时间戳对照——未锚定的 EXIF 时间与独立推导的太阳位置一致，是本流程中最强的相互印证之一。
8. 运行 is-this-photo-real 做真实性检测：至少做物理一致性检查（多物体阴影汇聚、反射几何、透视与比例），并结合步骤 5 的发现做内部一致性排查。重点防范：你刚刚定位的场景其实是由两张照片合成或生成的——合成图能完美定位却毫无意义；若阴影汇聚失败或某元素没有光学特征，你的定位只适用于背景底板，必须明确说明。
9. 把各条独立证据并列比对：判定标准是三个相互独立的非瞬态特征与参考影像吻合才算确定地点。独立性是关键——同一块招牌的三张照片只算一个特征；建筑轮廓、电线杆走向和山脊线算三个；元数据 GPS＋视觉匹配＋与太阳位置一致的阴影算三个。然后执行本应在步骤 5 写下的证伪测试：说出能推翻候选地点的单一观察，去找它，并记录你找过。
10. 按标准给出评级：Confirmed（三个独立特征吻合、证伪测试未能推翻、无证据相互矛盾）；Probable（两个独立特征，或三个中有一个依赖无日期或低分辨率参考影像）；Region only（确定到国家或省，无具体地点，这是体面的结果）；Excluded（能明确排除声称地点，只需一个硬矛盾，往往比找到真实地点更有用）；Unresolved（如实说明，诚实的空白胜过会被反驳的自信猜测）。
11. 表达结论时：始终给出坐标加米制半径（半径依据实际约束来源推导：依赖元数据则用 GPSHPositioningError，依赖卫星匹配则用参考影像分辨率，依赖视觉匹配则用与特征相符的区域大小）；相机位置与朝向要和被摄主体位置分开写；时间用本地时钟时间范围并说明是否由太阳时换算及所用偏移；日期给一个或两个区间并说明打破第二个区间的判别依据；列出匹配到的具体特征并附参考影像及其拍摄日期链接；写明假设（物体假定高度、地面平整度、所用参考方位、所用气象站）；按步骤 1 的发布精度下限执行，若规定只发区域，就在笔记阶段先对坐标取整。
12. 运行 write-the-intel-brief 交付情报简报，包含分级结论、证据链、步骤 2 的哈希和归档的参考链接。新产生的线索按去向分流：商家名称与市政机构给 x-ray-a-company；招牌上的电话号码给 whose-number-is-this；招牌或车辆上的域名给 who-owns-this-domain；具名或被署名的人给 find-anyone；发布账号给 hunt-a-handle 和 pattern-of-life-from-socials；画面中的飞机或船只给 track-planes-and-ships；多个相关地点给 graph-the-network。最后确保案卷保留原始哈希与副本衍生链，并删除该目的不再需要的数据。

适用边界 · 注意事项

• 无法说出正当目的（验证、虚假信息研究、失踪人口、威胁评估、尽职调查、诉讼支持等）时不应开展。
• 未在动手前书面确定发布精度下限、且可能涉及私人个体或冲突地区人员时，不应发布精确坐标。
• 对已被裁剪、旋转、放大或经编辑器打开过的副本，不应再依赖其元数据或信号级真实性检测结果。