取证 Agent 综合练习与解答
12 道自包含练习及解析，覆盖数据库计数、WAL、分页、时间、工具错误、中断恢复、证据论证和 Skill 验收。
知识空间
取证Agent专题
取证 Agent 的 Skill 编写、MCP 工具接入、证据核验、自动答题与调试实践。
子知识
从下级知识节点继续浏览。
知识文档
该知识空间中已整理并公开的 8 篇文档。
取证 Agent 的评测与故障定位
建立选择、过程和结果三层判据，设计测试集与对照实验，并依据执行记录区分加载、工具、分析和状态故障。
取证时间线的时间解释与事件关联
保留原始时间及解释依据，演示 Unix 毫秒换算、夏令时歧义、自然日窗口与跨来源事件关联。
SQLite 取证查询与 WAL 实验
通过五行关注记录、空值、多表连接和完整 WAL 程序，复现统计对象与文件集合对查询结果的影响。
取证工具接入与 MCP 调用管理
核对真实工具接口，处理参数、错误、零值、分页和异步任务，说明 MCP 版本差异及中断后的状态恢复。
取证 Agent 的证据记录与结论复核
介绍原始记录定位、派生关系、查询复算及结论范围，区分观察、推断和未发现，并给出可核查的分析记录示例。
取证 Agent 的工作结构与任务分解
从分析问题确定数据范围，区分模型、运行环境、Skill 和工具的职责，说明任务依赖、解析复用与中断恢复。
取证 Agent Skill 制作手册
以 SQLite 记录查询为例，讲解 Skill 的任务范围、触发描述、完整正文、参考文件、脚本接口和加载验收。