調查闖關
- 選擇左側案例，閱讀背景及告警。
- 以圖表、搜尋、篩選與時間線關聯事件。點選紀錄查看完整欄位；勾選最多三筆調查證據。
- 選擇風險等級與最多兩項處置，再提交調查。
- 提交後顯示逐項評分、證據關聯及處置解析。70 分通關，重試保留最高分。
評分規則
前兩項主要證據各 20 分、第三項關聯證據 10 分；風險正確 20 分，相鄰等級 10 分；正確處置各 15 分。選錯佔用名額但不倒扣。
探索分析台
自由檢視內建案例或匯入自訂 Log。可手動標記低、中、高、重大風險，並加入調查筆記。「清除篩選」只重設搜尋、條件與排序；「取消全部勾選」只移除當次選取，保留人工標記與筆記文字。探索模式不提供標準答案或自動評分。圖表依目前篩選更新，風險圖使用內建標記及手動覆寫標記。
示範與風險標示
「載入示範 Log」使用 HTML 內嵌的 95 筆模擬紀錄，不需下載或連網。此操作會取代當次自訂資料集。自訂 Log 未經人工標記時顯示「尚未評估」；標記後的高風險筆數只代表人工判斷，不表示其餘紀錄安全。重新載入或換一個瀏覽器不會共享你的學習進度。
本機分析與儲存
此檔案不使用外部 CDN、API 或後端。內建案例最高分、手動標記與筆記儲存在此瀏覽器；匯入資料、其標記、筆記及原始內容僅保留於當次頁面。瀏覽器若不允許本機檔案使用 localStorage，仍可分析，但進度不會跨頁面保留。
鍵盤操作
/ 聚焦搜尋；Tab 移動焦點，Space 勾選證據／處置，Enter 開啟紀錄或提交；Esc 關閉視窗。時間線與事件紀錄可用左右方向鍵切換分頁；紀錄詳情的「上一筆／下一筆」會依目前篩選與排序跨頁切換。
時間與缺失欄位
時間區間以 Log 顯示的原始日期時間比對。有時區的紀錄依絕對時間排序；無時區者保留原值、明確標示「時區不明」，不套用本機時區。無法辨識的欄位保持空值，原文仍可搜尋與檢視。