【通识课收官】把这门课从头过一遍，下期开始讲进阶

原创

取证猎人
取证猎人

Hunter取证

2026年10月19日 20:34
四川

去阅读

战友晚上好。

愿意把一门基础课从头跟到尾，还愿意在收官这一篇里再陪我走一遍的你，已经把最难的那一步走完了。学一样东西，开头不难，难的是走完。

这篇分享，定位是通识课的收尾。

这里我不讲新方法，也不介绍新工具，就把前面这十几篇按顺序再带你走一遍。走完这一遍，通识课就算结束了。

下一期开始，课程进入进阶，要讲的是同一件事的另一半：怎样用好你身边的智能体。

先把这门课的样子交代清楚。

一、这门课，一共走了几步

把这些文章按时间排一排，从开营那篇《别零散学 AI 线索研判了》算起，到今天，一共 16 篇。

1 篇开营文，把 30 讲的路线图铺开。

12 讲单讲，一讲只解决一个问题。

1 篇调整说明，把后面几个模块并成整篇，也把前面几讲写得像讲义的地方认了下来。

1 篇入门实操，从装软件一直跑到一份能回查的报告。

再加上今天这篇收尾。

数量不算多，但线是完整的：先知道自己在用什么，再知道该怎么问，最后能自己跑一遍。

原来还排着 18 讲。这些内容没有作废，它们会换一种方式，进到后面的进阶课程里。

话不多说，我们开始。

通识课的来路，三段加一篇收尾

二、第一段，先弄清自己在用什么

01 到 06 讲，讲的是认知。

这一段里，我没有教大家怎么点按钮，只回答一个问题：你手上这个东西，到底是什么。

01 讲给的答案是四台阶：数据可见、线索可研、证据可溯、经验可复用。

四级台阶，一级比一级高。多数人卡在第二级：数据看得见，线索研不出来。

02 讲把几个天天听到的名词拆开：大模型、智能体、战法 skill。

大模型是脑子，智能体是会用工具的人，战法是这个人随身带的经验手册。

三样凑齐，才叫能干活。少一样，都会在某个环节停下来。

03 讲划了一条线，叫能力边界四象限：读材料、找规律、画关系，可以交给它；定性、决策、兜底，留在人这边。

这条线的意思很简单：知道自己该在哪一步接手。

比如它可以把三份账单里共同出现的对手一个个挑出来，要不要顺着这个对手往下查，还得你来定。

04 讲分工，研判双循环：它跑内圈，做穷举和初筛；人守外圈，定方向、下判断。

它可以把路走快，不能替你决定走哪条路。

05 讲检材怎么喂进去，两关：格式关、覆盖关。

格式关过不去，后面全是空转：聊天表能读，支付记录读不出来，这一轮的分析范围就只能划到那儿。

覆盖关过不去，结论只在半份材料上成立。

06 讲那个所有人都会问的问题：智能体会不会取代办案人。

答案是：不会。它放大你的技能，不会替你长出技能。

这一段六讲，解决的都是\"别用错\"。

三、第二段，把动作连成一条线

07 到 12 讲，讲的是方法与规矩。

这六讲是连着的，一讲接一讲，中间断一环，后面就悬空。

07 讲八步参考框架，把一个案子怎么被智能体跑完，完整摊开一遍。

从检材接收、检材治理、意图澄清、战法编排、任务执行、线索查找与评分、报告输出，到证据回溯。

八步是参考顺序，不必一步步盖章。材料干净的案子，可以直接从战法编排进；材料脏的案子，治理就能占掉一半时间。

八步走完，你手上应该有一份报告，指着任何一步都能说出依据。

08 讲怎么开口，确参三问：背景、对象、目标。

这三样说不清，它就会替你猜，然后顺着猜出来的设定一路往下推，你读着还挺顺。

09 讲线索出来一堆之后怎么办，四级分类加 0-100 排序。

材料直显、关系线索、工作假设、外部核实，先分清性质；可信 40、价值 40、时效 20，再排先后。

这一步不做，人会被第一条线索黏住，越查越细，越细越出不来。

四级分类还有一个用处：你能一眼分清哪条只是工作假设，不能当结论写进报告。

10 讲每条结论凭什么站得住，回溯五跳。

结论、判断、字段、记录、原始检材。走不回原始记录的结论，从报告里拿掉。

11 讲只有一种解释的时候怎么办，反证四步。

同一个现象，主动去找第二种、第三种解释。找不出来，才敢写\"倾向于\"。

12 讲交出去之前的最后一遍，复核五步：格式、数量对账、来源、推理链、结论边界。

数量对账这一步最容易被跳过：筛出三百条，报告里只剩四十条，中间二百六十条去哪儿了，得说清楚。

这六讲连起来，是一条从接检材到出报告的完整动作链。

12 讲回顾，六讲认知、六讲方法

四、第三段，把台子搭起来跑一遍

这一段是入门实操，模块三并成的那一篇。

前面十二讲讲的是怎么想，这一篇讲的是怎么真的跑起来。

装 DSH，挂 HUNTER 插件，配模型，然后拿六份模拟检材——三份手机数据、三份银行账单——从一句线索，跑到一份能回查的报告。

里面给了两种问法。一种是我对这类案子不熟，连第一步都不确定；一种是我已经有些判断，想让智能体查得更快、核得更细。

两种问法，对应两种处境，大家挑自己那种看。

还给了六个动作：读清、问准、查实、联看、反查、留痕。

以及四句追问：依据在哪里，还可能怎样解释，目前缺什么，下一步怎样核实。

配模型那一段，有一句话我想在这里再说一次：真实案件材料用什么模型，按本单位的保密要求定，该本地部署就本地部署，这条没有商量。

五、走完这一遍，我想留四句话

回顾到这里，本来可以收尾了。但我想把最要紧的东西，压成四句话，留给还在跑案子的你。

第一句，依据在哪里。

它给的每一个判断，都要能指回一份材料、一行记录。

第二句，还可能怎样解释。

同一个现象，正常业务也能解释的时候，先别往案子上靠。

第三句，现在缺什么。

材料没有覆盖的部分，要明确列成缺口，不要用推测填上。

第四句，下一步核实什么。

每轮结束，至少带走一个可以执行的动作。

这四句话，说到底是一条：把判断留在事实能够支持的范围内。

如果一时不知道怎么开口，可以直接发这一句：

请先检查本次材料覆盖的范围和字段含义，再列出你认为最值得核查的三件事。每件事标明出处、理由、可能的其他解释，以及下一步需要什么材料。

留下四句话

六、通识课，到这里结束

写到这里，通识课该说的，基本说完了。

它教的是入门：一条能跑通的链路，一套能自查的规矩，还有一点眼力——能看出智能体哪句话站不住。

这一点眼力，比前两样都值钱。

但入门课也有它到不了的地方。

真实检材不像模拟数据那么整齐：时间字段有毫秒有字符串，同一条记录在机内和备份里各存一份，账单里还有冲正和撤销。治不干净，后面每条结论都带着误差。

单个方法会用了，几个方法怎么排、冲突了听谁的，还没讲。

单条结论能回查了，五条结论指向两个方向时怎么取舍，还没讲。

跑完一个案子，经验留在脑子里，下个案从头再来，也没讲。

这三件事，我留在了进阶课程里。入门课讲太多，反而记不住。

七、下期开始讲进阶，用好你身边的智能体

进阶课程的主题，我想了很久，最后定在这一句：用好你身边的智能体。

\"身边\"两个字，是有意的。

我没打算让你再去买一套新系统，也不打算追着发布会讲新模型。

你手上已经装上的那个，就是起点：可能是 DSH 加 HUNTER 插件，可能是单位里的研判系统，也可能是平时在用的助手。

用好它，我理解是三件事。

第一件，把材料喂顺。

字段对不对，时间口径统不统一，收支方向有没有看反，重复记录去没去。材料喂不顺，问得再漂亮，出来的东西也是偏的。

第二件，把重复动作固定下来。

一个案子跑完，把这次的口径、顺序、判定线写成能调用的东西。下次遇到同类材料，直接跑，不用从头解释一遍。

第三件，把判断留下痕迹。

哪条结论是查实的，哪条还只是假设，中间改过什么，为什么改。留下的痕迹，是下次能复用的前提，也是别人能复核的前提。

这三件事，一件比一件难，也一件比一件值钱。

形式上有一点变化要提前说：进阶课程不排死目录，一讲讲一个具体问题，写完就发。

这门技术按月变，把半年后的内容提前列成表，最后还是要返工。这个问题前面吃过一次亏，不再犯第二次。

适合谁看？至少完整跑过一份真实检材的人。

还没装过插件、没跑完一个案子的，先回入门实操那篇，按步骤走一遍，再过来。

进阶课程，用好身边的智能体

结尾

战友，下次打开电脑，先别急着敲那句\"帮我分析一下这个案子\"。

先停一下，问自己三句：

我手上是什么材料？

我想弄清哪一件事？

我卡在哪一步？

把这三句说明白，再和智能体聊。

下期，我们从进阶课程的第一讲开始。