把攻防现场，整理成可复现的知识。

把一次性的解题过程，变成下一次还能用的资料。

1. 01
   保留证据

   记录检材、命令、输出和时间线，让结论能回到原始材料。

2. 02
   复现路径

   把关键步骤写成可重跑的命令与脚本，避免只留下答案。

3. 03
   建立索引

   用统一目录、标签和互链，让下一篇从上一篇开始。