# 完整参考资料

Canonical page: https://phishdestroy.github.io/TgWitness/zh/docs/reference/

本项目所有文档均在此呈现，并附有相应图表。指南提供了快速入门路径；而这些页面则包含所有细节。

## 设置

[### 快速入门 安装和启动 TgWitness 的所有方法：Windows 安装包、Python、Docker 以及综合演示，并附带初步测试。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/quickstart/)[### 账户与会话格式 支持通过手机、二维码或授权密钥登录，可导入 Telethon、Pyrogram 或 Telegram Desktop 的会话数据，并同时管理多个账户。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/accounts/)[### 访问与权限 设置账户和聊天室的访问权限范围，选择权限类型，限制会话和 IP 地址，并撤销访问权限。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/access/)[### 连接、代理和数据保护 身份验证、自动代理池、IP 模式、备用策略、外部请求及密钥存储。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/connection/)[### 部署 可在 Windows、Linux、macOS 或 Docker 环境中将 TgWitness 作为服务运行，通过 HTTPS 访问，并支持备份和更新。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/deployment/)

## 收集

[### 数据采集原理 观察范围、实时更新、复核、附件、用户操作以及“缺口”的含义，逐条记录。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/collection/)[### 加载源代码历史记录 从已启用的来源加载历史消息，暂停和恢复操作，并验证带签名的进度报告。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/history/)[### 工作流程与操作 控制面板的日常操作：模式、监控类别、参数、通知、导出、备份及容量。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/operations/)[### 调查模式 涵盖频道、群组、私聊和机器人的全账户调查，从调查范围到经过验证的案件资料包。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/investigation/)[### 功能与限制 TgWitness 当前已实现的功能、Telegram 平台的限制以及未来仍需完成的工作。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/features/)

## 存档与集成

[### 存档分析 搜索已保存的消息、审查 AI 输入内容，并保存附有来源参考信息的分析报告。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/analysis/)[### 只读 MCP 将 MCP 客户端连接到选定的工作区和聊天群组，并授予具有时效性且可撤销的访问权限。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/mcp/)[### 本地 OCR 和转录 通过本地工作进程识别捕获的图像和音频；将生成的文本与源文件保持关联。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/media-analysis/)[### 外发 webhook 将带 HMAC 签名的指定范围事件发送至 HTTPS 接收端，支持重试并提供投递状态。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/webhooks/)

## 证据

[### 证据的运作原理 通过验证者实际使用的精确公式，详细解释了哈希链、签名、检查点和见证人等概念。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/how-it-works/)[### 证据格式 签名 ZIP 文件的内容、记录类型、操作收据、用户资料、异地副本及离线验证。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/evidence/)[### 独立见证者 运行一个带有独立密钥和机器人的 Witness 实例，将签名后的检查点发布到频道中，并据此验证导出数据。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/witness/)[### 时间戳 签名检查点采用 RFC 3161 时间戳：向认证机构发送的内容以及如何验证响应。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/timestamp/)

## 安全与项目

[### 安全与数据处理 威胁模型、访问模型、静态机密、网络暴露、会话导入以及如何报告漏洞。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/security/)[### 架构 收集器、控制面板、日志、工作进程和见证程序的组成部分，以及数据在它们之间如何流动。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/architecture/)[### 已测试的内容 Telegram 实时测试、自动化检查、浏览器检查以及尚未经过验证的内容。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/verification/)[### 许可协议与架构不兼容声明 TgWitness 采用 MIT 许可证向所有人开放，并解释了其架构为何与 Taylor Wessing 的工作流程不兼容。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/license/)[### 运营商兼容性通知 关于 Taylor Wessing 及其来源记录的操作员通告。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/notice/)[### 更新日志 按版本列出的所有变更，包括尚未发布的变更。](https://phishdestroy.github.io/TgWitness/zh/docs/reference/changelog/)