合规截图没有链接，情报分析师先查哪一个官方页面？
按官方来源阶梯四层顺序核查合规说法：法律登记页、监管机构概览、实施指南、原群上下文，逐层确认或明确停止。
市场情报分析师每周都会在已授权的 Telegram 群里看到这种截图：它声称某项合规要求有变化，却既没有链接，也没有法规编号、条款引用或发布日期。答案不是去猜，而是按固定顺序核查官方页面：先查法律登记页，再查监管机构概览，然后是实施指南，最后才是截图来源的那个群聊。这个顺序叫官方来源阶梯，四层中的每一层要么确认上一层，要么让核查停下来。
官方来源阶梯：四层固定顺序
官方来源阶梯是一套固定核查顺序，从法律条文原文一路走到转发这条说法的对话。四层分别是：
- 法律登记页。一部法律的权威公布文本。对欧盟法规来说就是 EUR-Lex，本例中是《欧盟网络弹性法案》（Cyber Resilience Act，简称 CRA）——法规 (EU) 2024/2847 的《官方公报》文本，2024 年 11 月 20 日发布。法规编号、条款引用和精确日期都在这层，所以排第一。
- 监管机构概览。监管机构用平实语言写的摘要。欧盟委员会的 CRA 概览页（2026 年 7 月 27 日更新）汇总了日期和适用范围，读起来快，但地位低于登记页。
- 实施指南。监管机构为帮助各方准备而发布的实务材料——欧盟委员会的 CRA 实施指南，2026 年 7 月 27 日发布。它解释法规，但不替代法规。
- 原群上下文。消息周围的讨论串、发送者和时间戳。已授权群指分析师有权监控的群。这一层只能解释一条说法何时、为何流传，不能证明其内容。Telegram 的隐私政策（2026 年 8 月 1 日访问）说明了机器人访问群消息的方式以及用户如何管理权限。
两条规则保证流程不会自欺：不要跳层——关于具体日期，概览页不能替代登记页；某一层无法核实时就停止。一张没有链接的截图在第一层之前就失败了，输出是一个标签，而不是一个结论。本文不是法律或合规建议，目标是给消息的说法做可重复的分类。
关键事实：官方页面实际写了什么
阶梯收敛到三个日期，每个都有出版者和日期：
- 生效日：2024 年 12 月 10 日——欧盟委员会 CRA 概览页，2026 年 7 月 27 日更新，2026 年 8 月 1 日访问。
- 报告义务自 2026 年 9 月 11 日起适用——同一页面、同一访问日期。
- 主要义务自 2027 年 12 月 11 日起适用——同一页面。
- EUR-Lex 上法规 (EU) 2024/2847 的文本（《官方公报》2024 年 11 月 20 日发布，2026 年 8 月 1 日访问）在第 71 条规定，CRA 在公布后第二十天生效，并规定了分阶段适用日期，而不是单一截止日期。
- 实施指南：欧盟委员会发布，2026 年 7 月 27 日，2026 年 8 月 1 日访问。
这些日期的语境是法律性的，不是商业性的。“生效”是一个机制动作——本例中即《官方公报》文本出现后第二十天——而“适用日期”才是义务真正约束各方的时刻。所以一条“CRA 已全面生效”的说法必须追问：你说的是哪个日期？这些日期描述法律适用性，不是市场需求、买家行为或厂商准备度的证据。
完整例子：对一张 CRA 截图跑一遍阶梯
场景：一张截图被转发到已授权 Telegram 群，内容为本文合成，不来自任何真实客户或群：
【合成示意消息，非客户证据】 “BREAKING：CRA 现已全面生效。从 12 月起，所有软件企业都必须遵守新的报告规则。没有例外。请立即准备。”
跑一遍阶梯：
- 法律登记页。EUR-Lex 文本（2024 年 11 月 20 日）确认法规 (EU) 2024/2847 第 71 条是公布后第二十天生效，另有分阶段适用日期。没有任何“自 12 月起全面生效”的单一表述，所以措辞对不上任何一份一手文本。
- 监管机构概览。委员会页面（2026 年 7 月 27 日更新）给出上面三个日期；“从 12 月起”与任何一个都不完全吻合——2024 年 12 月 10 日是生效日，2026 年 9 月 11 日是报告义务开始，2027 年 12 月 11 日是主要义务开始。没有年份，这条说法仍然含混。
- 实施指南。委员会的指南（2026 年 7 月 27 日）确认存在准备支持，但对这条说法只字未提。
- 原群上下文。发送者、发布时间和讨论串都不在截图里，无法恢复。在此停止。
输出是一个标签——“未核实；阶梯停在第四层；措辞对应不上一份一手文本”——同时把截图作为证据保留。
为什么顺序本身重要
固定顺序决定了哪些错误是可能的。如果从群聊开始，一段论证充分的群消息会显得很有权威；如果从登记页开始，第一个问题永远是“一手文本到底怎么说的”。这消除了两种典型错误：把 2027 年的义务当成当前义务，以及因为消息语气笃定而漏掉 2026 年的报告日期。对市场情报分析师来说，这决定了报给团队的是事实还是噪音。
顺序还让工作可审计：每一层都留下一个带出版者和日期的具名来源，说法被降级时可以按原路重跑。两个相邻问题另有专文：同一张截图在多个群里以相同形式出现，见我们关于跨群去重与事件聚类的文章；一条消息的起源能证明什么，见我们关于 Telegram 信号来源可追溯性的笔记。
哪些仍然未知，由谁核实
诚实的阶梯以未决项收尾。就本例而言：原始消息是谁写的、第一次发布于何时、是否被裁剪过、来自什么上下文——这些都无法从截图恢复。某家公司或某个产品是否落入 CRA 的义务范围，是该组织法律或合规部门要回答的问题。分析师标注缺口并指出谁必须核实；填补它，是别人的决定。
自动化应该排在方法之后，而不是替代方法。TOP Prospect 只处理用户主动连接且有权访问的 Telegram 群，保留消息、群组、时间戳等来源证据，输出的是供人复核的候选项而非事实认证，最终判断交给人工，也不会自动联系群成员；这条分工在产品总览里有完整描述。
常见问题
欧盟合规说法应该先查哪个官方页面？ 先查法律登记页——对欧盟法规就是 EUR-Lex 上的法规文本，上面有法规编号、条款引用和权威日期。监管机构概览读起来更快，但排在第二。
截图没有链接或发布日期时怎么办？ 把它当作未核实，跑一遍阶梯，在无法核实的地方停下。用停止的层级和仍然未知的内容给说法打标签，并指出谁必须确认——通常是法律或合规部门。
为什么原群上下文排在最后而不是最前？ 上下文解释一条说法如何流传，而不是它是否真实；一个有说服力的讨论串也可能带着错误日期。只有登记页能证实措辞，所以它排第一。
本周可以试一次：拿一张到你手上的无链接截图，从法律登记页往下跑一遍，记下它停在哪一层。跑过两三张之后，这个顺序就会变成肌肉记忆。
常见问题
欧盟合规说法应该先查哪个官方页面？
先查法律登记页——对欧盟法规就是 EUR-Lex 上的法规文本，上面有法规编号、条款引用和权威日期。监管机构概览读起来更快，但排在第二。
截图没有链接或发布日期时怎么办？
把它当作未核实，跑一遍阶梯，在无法核实的地方停下。用停止的层级和仍然未知的内容给说法打标签，并指出谁必须确认——通常是法律或合规部门。
为什么原群上下文排在最后而不是最前？
上下文解释一条说法如何流传，而不是它是否真实；一个有说服力的讨论串也可能带着错误日期。只有登记页能证实措辞，所以它排第一。 本周可以试一次：拿一张到你手上的无链接截图，从法律登记页往下跑一遍，记下它停在哪一层。跑过两三张之后，这个顺序就会变成肌肉记忆。
