timeglyph：法医时间戳解码器，带有排名解释
将原始数字解码为排名的时间戳候选项，使用命令行工具、Rust库或timeglyph-Lens悬停覆盖。Albert Hui为数字取证调查员和事件响应者提供了一种工具，该工具对多个时间戳解释进行评分，将每个时间戳与主要来源规范链接，并考虑闰秒和夏令时。该应用程序针对需要在调查和工具集成工作流中进行精确、可审计时间计算的分析师和开发人员。
timeglyph 识别的内容及其展示候选者的方式
timeglyph 识别超过 45 种法医时间戳格式，包括 FILETIME、Unix 变体、APFS、GPS、TAI64 和打包的 FAT/DOS 编码。它输出一个按排名的合理解释列表，为每个候选者附上置信度分数，并附上相关的技术引用。输出格式适合法医审计轨迹，通过显示多个假设而不是单个转换值来支持证据时间线中的交叉检查。
它如何处理准确性和时间数学边缘情况
该工具使用 jiff 和 hifitime 库来处理闰秒、夏令时折叠和复杂的纪元差异，并包括一个法医日历，显示闰秒事件和夏令时转换。由于它是用 Rust 编写的静态二进制文件和库，实施强调纪元转换的精确算术，这有助于在解释高分辨率时间戳时保持位级保真度。
它如何适应不同的工作流程和系统交互
timeglyph 作为 CLI 和 Rust 库运行以进行程序集成，timeglyph-Lens 覆盖层通过桌面平台上的可访问性 API 解码光标下的值。WASM 游乐场提供基于 Web 的解码器，用于快速检查而无需本地安装。这些模式允许开发人员嵌入库或让调查人员在其他分析工具中使用悬停覆盖层，同时保持核心解码逻辑的一致性。
为需要可审计时间戳解释的专家提供的决定性工具
timeglyph 适合需要对模糊时间值进行评分、引用解释以及精确处理闰秒和夏令时的法医分析师和研究人员。它支持命令行、库、覆盖和网络模式，以便进行集成或快速检查。唯一的权衡是其专业焦点，期望用户在有效审计结果之前理解纪元概念和时间戳粒度。
