专题收录 8 篇技术文章,分为基础与方法、Skill 制作与调试、工具接入、案例与练习四组。内容包括任务分解、证据记录、MCP 调用管理、数据库查询、时间解释和 Agent 评测。
阅读入口
- 取证 Agent Skill 制作手册:以 SQLite 查询为例,说明任务范围、触发描述、完整模板和加载检查。
- SQLite 取证查询与 WAL 实验:通过可运行的教学数据,检查计数、关联和 WAL 对查询结果的影响。
- 取证 Agent 综合练习与解答:12 道题及解析,涵盖数据库、时间、工具状态与证据判断。
完整目录和后续更新见 Wiki 专题。