XERIA 的 TRACE Analyzer 用于帮助识别和解释与已分发 PDF 副本相关的追踪信息。如果 PDF 中包含 XERIA 生成的 QR Trace 标记或其他追踪代码，可以通过 Analyzer 把该代码与生成它的分发记录关联起来。
核心是关联，而不是监控。TRACE Analyzer 使用 XERIA 分发工作流中有意生成或嵌入的追踪信息。它不应被描述为持续跟踪 PDF 的实时系统，也不能证明谁亲自打开、阅读、复制或泄露了文档。
简要答案
在 XERIA 中打开 TRACE Analyzer，从 PDF 的 QR Trace 标记或其他追踪信息中取得代码，用当前版本提供的方式输入或提供该代码，然后检查应用返回的匹配追踪记录。
得出结论前，应把 Analyzer 结果与收件人记录、生成 PDF、Mail Log、交付工作流和其他相关证据比较。把结果视为副本级关联，而不是人类行为的单独证明。
TRACE Analyzer 的作用
TRACE Analyzer 可以从 XERIA 追踪代码反向找到相关记录。当你拥有仍含可读 QR Trace 标记或追踪标识符的 PDF 副本、截图、打印页或其他证据时，它有助于判断该内容对应哪一份准备好的副本。
根据工作流保存的追踪数据和当前 XERIA 版本，匹配信息可能包括收件人身份、邮箱、生成或分发时间、用户/机器相关数据或其他追踪字段。只应评估应用实际显示的字段。
1. 分析前保全证据
如果代码来自疑似泄露或再分发文档，应在修改前保全原始证据。尽量保存原始 PDF、图片、截图或打印页扫描，并避免不必要的编辑、裁剪或重新压缩。
- 保存原始 PDF 或图片
- 保全含 QR Trace 标记的页面
- 记录副本在哪里、何时取得
- 分析前避免不必要修改
- 保存相关邮件或分发记录
- 使用最清晰可读的追踪标记版本
2. 使用 TRACE Analyzer 识别 QR Trace Code
步骤 1：打开 TRACE Analyzer
打开 XERIA 的 TRACE Analyzer。界面可能随版本变化，因此应按当前版本实际显示的控件操作，而不是依赖旧截图。
步骤 2：从 PDF 获取追踪代码
找到 PDF 或回收副本中的 QR Trace 标记或可见追踪标识符。如果当前 XERIA 能直接读取代码，请使用该方式；否则使用可用方法取得底层代码，再交给 TRACE Analyzer。
步骤 3：输入或提供追踪代码
根据当前界面提供的方式输入、粘贴、扫描或提供代码。不要修改代码、删除字符或猜测缺失值，小改动也可能导致无法匹配。
步骤 4：检查匹配追踪记录
如果 XERIA 找到匹配记录，检查 TRACE Analyzer 显示的元数据，并确认它与文档、预期收件人、分发日期和周边工作流记录一致。
步骤 5：记录结果
用于调查或内部复核时，应把 Analyzer 结果与源证据一起记录。保存原始代码、相关截图、回收 PDF，以及相关 Mail Log 或收件人列表信息。
3. 如何解释 TRACE Analyzer 结果
匹配意味着该追踪代码对应 XERIA 已知记录。它可以帮助识别与代码相关的准备或分发副本，并把调查范围缩小到特定收件人记录或分发事件。
结论强度取决于周边证据。如果收件人专属 PDF 发送到一个地址，同一代码又出现在回收副本中，这支持回收副本与该输出之间的关联。但它本身不能确定谁把文件继续传了出去。
4. QR Trace Code 与可见水印
两者都可以支持收件人责任归属，但工作方式不同。可见水印直接在页面上展示信息，而 QR Trace 标记可以编码或引用之后可分析的追踪标识符。
组合使用可能很有价值。可见标记可以威慑随意分享并立即显示关联，QR 代码则提供机器可读或代码化的追踪路径。参阅[如何把泄露 PDF 追溯到收件人](/resources/articles/how-to-trace-a-leaked-pdf-back-to-a-recipient/)。
5. 把追踪结果当作证据，而不是判决
当追踪代码匹配、收件人专属水印、文件名、收件人列表和邮件交付记录都指向同一准备副本时，证据会更有力。
即便如此，归属仍应精确。文件可能被转发、从共享设备复制、放在共享文件夹、拍照，或由原收件人之外的人再分发。TRACE Analyzer 帮助识别副本来源链，而不是独立证明意图或个人责任。
6. 理解 TRACE Analyzer 的局限
TRACE Analyzer 不是远程文档控制或行为分析系统。它使用 XERIA 工作流创建的追踪代码和记录。证据价值取决于原始收件人数据、追踪信息的唯一性和完整性，以及周边调查记录。
- 不会远程撤销已交付 PDF
- 不会持续追踪 PDF 去向
- 不能证明谁亲自打开或阅读文档
- 不能证明谁截图或拍照
- 不能单独证明泄露意图或责任
- 无法识别不可读、被修改或不在 XERIA 记录中的代码
7. 在疑似泄露调查中使用 TRACE Analyzer
机密 PDF 出现在异常位置时，先保全回收副本并找到追踪信息。使用 TRACE Analyzer 识别匹配记录，然后与收件人列表、生成文件、交付历史和其他证据比较。
规范流程可以避免过度断言。TRACE Analyzer 帮助回答“这个代码对应哪一份 XERIA 生成副本？”。谁有访问权、是否合法转发、谁真正造成披露则是另外的问题。
8. 把 TRACE Analyzer 与 Mail Log 结合
TRACE Analyzer 与 Mail Log 覆盖工作流的不同部分。前者从追踪代码回到准备副本，后者记录 XERIA 应用端邮件发送活动。两者结合能提供更完整的运营上下文。
例如 TRACE Analyzer 可以把回收代码与收件人专属副本关联，而 Mail Log 可以显示 XERIA 记录了向相应邮箱的发送工作流。两者都不能证明收件人亲自打开或泄露 PDF。参阅[在 XERIA 中使用 Mail Log 核对 PDF 邮件发送](/resources/articles/use-mail-log-verify-pdf-email-delivery-in-xeria/)。
9. 排查无法识别或不可读的追踪代码
如果 TRACE Analyzer 无法识别代码，应先检查证据，而不是直接认为记录缺失。低质量截图、损坏 QR、页面裁剪、抄录错误或不在当前 XERIA 记录中的代码都可能导致无法匹配。
- 确认完整追踪代码可见
- 有条件时使用更清晰的 PDF 或图片
- 检查没有字符缺失或被修改
- 确认代码来自正在调查的 XERIA 工作流
- 检查相关本地记录是否仍然存在
- 尝试其他提取方法前保全失败分析证据
实用最佳实践
把追踪分析作为可重复证据工作流的一部分：一致生成收件人专属副本，保留追踪与收件人记录、分发证据，不修改地分析回收代码，并把结果与源证据一起记录。
- 生成前保持收件人数据准确
- 一致使用收件人专属追踪信息
- 保全回收的原始文档或截图
- 记录实际分析的完整追踪代码
- 把 TRACE Analyzer 结果与收件人/交付记录关联
- 清楚说明追踪证据能证明什么、不能证明什么
TRACE Analyzer 在 XERIA 中的位置
TRACE Analyzer 是 XERIA 追踪导向安全文档分发工作流的一部分，可与收件人专属水印、QR Trace、追踪代码、个性化批量生成、收件人列表、受控邮件交付、Mail Log、密码/权限和云连接输出配合。
它的角色是事后识别：从分发或回收副本上的追踪信息出发，连接到生成它的 XERIA 记录。这不同于实时文档跟踪。参阅[PDF Watermarking vs Document Tracking](/resources/articles/pdf-watermarking-vs-document-tracking/)。
常见问题
TRACE Analyzer 能从 QR trace code 识别收件人吗？
当对应 XERIA 记录可用时，可以通过追踪代码找到该记录。当前界面决定显示哪些收件人或分发字段。应把结果视为与准备副本的关联，而不是个人责任的自动证明。
匹配追踪代码能证明收件人泄露了 PDF 吗？
不能。它可以支持回收副本对应某个收件人专属 XERIA 输出，但其他人也可能获取、转发、复制、拍照或再分发该副本。
QR trace code 损坏或不可读怎么办？
使用并保全最清晰的原始证据。如果无法准确恢复代码，TRACE Analyzer 可能无法识别记录。不要猜测缺失字符。
TRACE Analyzer 是实时文档跟踪吗？
不是。它是事后追踪代码分析工具，不会持续监控已交付 PDF 去向或谁打开它。
结论
使用 XERIA TRACE Analyzer 识别 QR trace code 或其他 XERIA 追踪标识符对应的记录，然后把结果与收件人列表、生成副本、Mail Log 和其他证据关联。它对副本级 traceability 很有价值，但不能单独证明谁打开、复制或泄露了文档。