TgWitness / Dokumentation

Dokumentation / 01

Das Archiv bearbeiten

Die Nachricht finden. Die Quelle überprüfen. Den Fall aufbauen.

Diese Tools sind im aktuellen Hauptzweig verfügbar. Die portable Vorschauversion 0.7.0 ist älter als diese; verwenden Sie für diesen Arbeitsablauf einen Quellcode-Checkout.

01Den Verlauf einbeziehen

Laden Sie vergangene Nachrichten aus Ihren aktivierten Quellen in den Arbeitsbereich.

02Den Quellen folgen

Durchsuchen Sie das Archiv und öffnen Sie die hinter jedem Ergebnis gespeicherte Nachricht.

03Sorgen Sie für eine klare Übergabe

Speichern Sie Ihre Analyse separat und exportieren Sie die signierten Beweismittel daneben.

Erfasste Datensätze, erkannter Text und Schlussfolgerungen der Analysten bleiben klar voneinander getrennt.

Frühere Nachrichten laden

  1. Öffnen Sie Quellen → Erfasste Chats, überprüfen Sie die aktivierten Chats und starten Sie die Beobachtung.
  2. Wählen Sie „Vollständigen Verlauf laden“. Der Durchlauf verwendet die zu diesem Zeitpunkt ausgewählte Quellenliste.
  3. Verwenden Sie „Pause-Verlauf“ und „Weiter-Verlauf“ nach Bedarf. Setzen Sie nach einem Neustart die Arbeit explizit fort.
  4. Überprüfen Sie die Ergebnisse pro Quelle und die Warteschlange der Anhänge. Speichern Sie den signierten Fortschrittsbericht zusammen mit dem Beweismittelexport.

Dadurch wird der Arbeitsbereich mit den verfügbaren Nachrichten gefüllt. Ein HTML-/JSON-Export pro Chat ist ein separater Vorgang. Details zu Verlauf und Wiederherstellung.

  1. Öffnen Sie Journal für die lokale Suche. Wählen Sie einen Arbeitsbereich und verwenden Sie die Quellen- und Zeitfilter.
  2. Suchen Sie nach einem Begriff oder einer Domain. Öffnen Sie den entsprechenden Datensatz und seine gespeicherten Versionen.
  3. Für die KI-Analyse aktiviert und konfiguriert der Administrator einen Anbieter unter Integrationen. Öffnen Sie Fragen Sie das Archiv und wählen Sie Chats und einen Zeitraum aus. Überprüfen Sie An das Modell gesendete Daten und entfernen Sie die Häkchen bei unerwünschten Auszügen, bevor Sie die Anfrage genehmigen.
  4. Überprüfen Sie die angezeigten Quellenangaben. Speichern Sie die Antwort als Bericht und fügen Sie Ihre eigenen Überarbeitungen oder Anmerkungen hinzu.

Die Suche erfolgt lokal ohne KI. Analytische Berichte enthalten Quellenangaben und einen Revisionsverlauf; sie sind vom signierten Protokoll getrennt. Einrichtung durch den Anbieter und Berichte.

Wählen Sie die gewünschte Verbindung aus

AufgabeÖffnenEinrichtung
Ausgewählte Chats eines KI-Clients lesenIntegrationen → MCPInstallieren Sie das MCP-Extra, generieren Sie ein Scoped-Token und verbinden Sie den Client
Text in gespeicherten Medien erkennenEin media.saved-Eintrag → Anhang erkennenRichten Sie den lokalen Docker-Worker und die erforderlichen Sprach- und Modelldateien ein
Ereignisse an n8n oder ein SIEM sendenIntegrationen → Ausgehende WebhooksEmpfänger hinzufügen, HMAC überprüfen und Ereignis-IDs deduplizieren
Welches Zugriffstoken gehört wohin?

Der Zugriff auf das Panel ist den Personen vorbehalten, die den Fall prüfen. MCP-Anbindungen erhalten separate, schreibgeschützte Archiv-Token. Ein Webhook-Empfänger verwendet sein eigenes HMAC-Geheimnis. Es wird keine Telegram-Sitzungsdatei benötigt.

Zugriff auf das Share-Panel gewähren oder einen MCP-Client konfigurieren.

Quellen und Schlussfolgerungen angeben

Bewahren Sie den geprüften Analysebericht zusammen mit der signierten ZIP-Datei mit den Beweismitteln auf. Der Bericht erläutert Ihre Interpretation der Quellen; die ZIP-Datei ermöglicht es dem Empfänger, die gespeicherten Aufzeichnungen anhand eines unabhängig vertrauenswürdigen Fingerabdrucks und Checkpoints zu überprüfen.

Exportieren und verifizieren · Durchführung einer vollständigen Untersuchung