发布于 · 屏幕时迹团队
先区分“收到了一个文件”“打开过分享界面”和“成功发送了一次文件”。这些不是同一件事。可以检查现存文件和系统保留的相关日志，但不能保证还原完整的隔空投送历史。
先检查现存的内容和时间
如果怀疑接收过照片，先检查“照片”App 中是否存在对应内容；其他文件也可能由支持它的 App 打开或保存。文件的拍摄、创建、修改、导入和传输时间含义不同，不能只看一个时间就认定是 AirDrop 接收时间。
AirDrop 的接收设置和联系人列表不是完整的收发历史。看到某个设备名称，也不能单凭名称确认实际持有人。
有分享动作，不一定完成了传输
Apple 的 AirDrop 指南介绍了从支持分享的 App 选择内容、点击分享、选择接收方的操作。日志中如果只出现分享界面、发现附近设备或建立连接的记录，仍不足以说明文件已成功发出。
从“照片”发起分享是一种使用方式，但 App 名称、前台时间线和传输日志不是同一来源，覆盖范围也可能不同。需要结合上下文核对，不能仅凭某个 App 未出现在一份报告中就断定没有分享。
系统诊断里可能有哪些线索？
在系统仍保留、文件实际包含且解析器能够识别的情况下，可能找到 AirDrop 相关事件。屏幕时迹可以检查你主动选择的诊断文件，并在存在可识别数据时展示相关记录。没有任何工具能保证每部 iPhone 都留有同样的字段或固定天数的历史。
- 方向：区分本机发出还是接收，不能只看对端名称。
- 状态：区分发现、尝试、取消、失败和完成。
- 时间：保留原始时间、时区和记录来源，结合前后事件解释。
- 内容：文件名、类型、数量或标识可能缺失或脱敏；不能凭泛称认定具体私密照片。
建议怎样保留资料？
- 记下你关心的日期、时间段、设备和时区。
- 尽早保存仍可获取的原始诊断文件，保留一份未修改副本。
- 分析时保留原始日志行、来源路径及前后上下文。
- 分享报告前遮盖与问题无关的个人资料，原始文件仅向需要核验的人员提供。
如果用于正式核实，应让核验人员查看原始资料，而不只提供经过裁剪的截图或一句“传输成功”。本教程介绍记录核对方法，不构成对具体事件的鉴定。
屏幕时迹能帮你做哪一步？
它可以检查文件，并整理其中能识别的 AirDrop 与设备活动记录，方便你继续核对。先查看匿名样例和文件检查结果，再决定是否生成付费报告。没有相关记录不代表一定没有传输，出现活动记录也不能直接确认操作者身份或具体泄漏内容。
参考资料
Apple 文档用于说明系统功能；本文中的诊断分析与产品介绍由本站编写，不代表 Apple 对产品作出背书。
了解屏幕时迹
在本机检查所选诊断文件，先查看匿名样例，再决定是否生成付费报告。