2）view_token会被写进页面的DOM与日志，截图本身看不到，但系统能通过“截图上传验真”反推。

3）任何官方导出的截图，都必须带一个screenshot_token（二维码或短码），对外公开验证。

刘曼皱眉：“那对手拿手机随手拍屏幕怎么办？没有token他就说我们不敢认。”

陈毅直接回：“没有token就说明不是官方导出。你可以拍屏，但你要想用它当‘证据’，就必须走验真流程。否则谁都能P图。”

林远补刀：“证据链不是为了让人舒服，是为了让人收手。”

他们把验真接口挂进公共系统，取名很克制：

VERIFY-SHOT-01｜截图验真服务

接口对外只输出四项：

是否由省版平台导出（YES/NO）

导出时间范围（精确到分钟）

页面类型（只到模块级，不泄露敏感）

版本号与变更单编号（可追溯）

不输出任何数据内容，不输出任何权限信息——只给“真假”。

审计旁听官看完接口说明，终于点头：“这就是你们一直在做的事——把争议从‘人嘴’移到‘系统证据’。”

天亮前，验真服务上线。

林远没发长文，他只让公共接口推了一条极短的通报，像刀一样干净：

“关于网传后台截图，请使用VERIFY-SHOT-01验真。

证据可验，争议可复核；证据不可验，仅为恐慌传播。”