重建并非思维证据
Clarity等基于DOM的工具从HTML和事件重建会话，并非完整视频。遮蔽、不受支持的组件和事件缺失都会限制结论。
| 检查点 | 预防措施 | 待核验证据 |
|---|---|---|
| 表单与动态内容 | 采集前排除或遮蔽 | 用虚构值测试。 |
| 网址与消息 | 移除标识符和秘密 | 检查实际传输的数据。 |
| 访问与修复工单 | 限制人员及片段 | 核对权限与删除。 |
将信号关联到可复现故障
- 明确问题，也检查成功路径。只选择失败会话不能代表全部访客。
- 将观察关联到步骤、错误和技术背景，使用虚构个人数据复现。
- 修复后检查同一场景和任务结果。反复点击不能证明情绪或离开原因。
检查规则与数据生命周期
遮蔽不自动使全部处理匿名或合规。应检查告知、选择、必要时的同意、访问和保存期限。法国针对部分受众测量的豁免有条件，并不自动适用于个人回放。
一手资料
- Microsoft Learn — Recordings overview [EN]
- Microsoft Learn — Masking content [EN]
- OWASP — Logging Cheat Sheet [EN]
- CNIL — Cookies et mesure d’audience [FR]
会话回放需要审核捕获的数据。
如果掩码不完整，重放可能会暴露字段、URL、消息或个人内容。应检查动态状态下的实际录制情况，而不仅仅是初始配置。定义访问权限和保留期限；解释缺陷的提取内容不应不必要地泄露个人信息。
- 测试表单、错误和动态组件的掩码情况。
- 录制前检查适用的选项。
- 限制重放访问权限和复制到工单中的数据。
重放是否代表所有用户？
否。可以通过选项、设备或抽样来限制数据收集。使用观察结果了解案例，然后使用适当的测量方法评估其范围。
一手资料：CNIL — Audience measurement tools. 相关方法：阅读实用指南.