1. 终端部署
进入 终端部署 后，先确认授权状态、License、客户、设备额度和默认部署批次。统一客户端包是同一批终端共用的安装包，不是每台机器生成一个包；终端首次启动后由服务端按设备指纹分配 payload。
2. 安装和注册终端
1
下载统一包
从平台下载 client.zip，同一部署批次可分发给多台终端。
2
解压运行
在 Windows 终端解压后运行客户端。生产形态可进一步包装成 MSI/GPO/MDM 分发。
3
自动注册
客户端用 bootstrap token 联系服务端，服务端校验额度后绑定设备和 payload。
4
持续心跳
终端定期上报在线状态，审计侧按真实 heartbeat 判断在线/离线。
License 的签发仍由商务/合同流程离线控制；平台只导入已签名 license，不负责合同签发决策。
3. PC 屏幕水印取证
进入 取证工作台，默认模块是 PC 屏幕水印。上传区支持截图、手机拍屏照片和录屏视频。样本属性会影响候选解码路径；不确定时保留 自动判断。
4. 视频取证
左侧选择 视频取证 后，可以上传录屏或拍屏视频。服务端会先抽取候选帧，再对候选帧逐帧解码并投票；页面会区分上传阶段和服务端解码阶段。
5. 查看结果和审计日志
取证完成后，页面会展示 payload、责任人、终端设备、置信度、候选路径、阶段耗时和报告入口。也可以在 审计日志 查看最近 50 条任务，进入详情查看报告预览或 PDF。
6. 结果口径
| 字段 | 含义 | 使用方式 |
|---|---|---|
| payload | 水印解码出的溯源标识。 | 成功后反查 issued/history binding，定位用户和设备。 |
| confidence | 当前算法给出的可信度或 bit accuracy 近似值。 | 用于判断结果强弱，不单独替代人工复核。 |
| failure_category | 失败分类，如 timeout、unsupported_image、payload_confidence_failure。 | 用于定位是文件、ROI、图像质量还是解码预算问题。 |
| stage_ms | 上传读取、保存、图片解码、算法解码和总请求耗时。 | 用于区分网络上传慢和服务端计算慢。 |
7. 当前限制
视频耗时
长视频、4K、高帧率视频可能需要数十秒到百秒级。页面会展示“上传中”和“解码中”，超过服务端预算后会返回失败记录，不会无限等待。
后续扩展
左侧已预留网页水印、电子文档水印、图片水印、手机屏幕水印和终端打印水印模块，后续可保持同一操作台结构扩展。