处理思路
先确认事实边界，再决定需要什么法律动作。
先把系统怎么运行、数据从哪里来、谁真正控制说清楚，再回到证据和法律评价。
这类事项通常先做什么
04 项- 01
核对授权主体、范围、时间和环境
- 02
区分验证漏洞、持续利用和数据获取
- 03
审查样本、账号、工具和脚本来源
- 04
把技术报告和实际行为逐项对应
工作路径
从事实入口，到可核验的法律判断
01先听事实
梳理时间线、参与人、已发生的程序节点，以及你最担心的后果。
02再看证据
需要时再进入技术资料、电子数据或文书的核验，不把猜测当作结论。
03给出下一步
明确当前能做什么、还缺什么材料，以及是否适合进入正式委托沟通。