学习通考试通过多维度实时监控切屏行为：系统级焦点监听、屏幕截图比对、分屏状态识别、教师端实时监看及区块链日志存证，所有操作均被精准记录并支持人工复核。
如果您正在参加学习通在线考试，但不确定切屏行为是否会被监考教师察觉，则需了解其底层检测逻辑。学习通并非仅依赖单一判断方式，而是通过多维度实时数据采集与后台权限联动实现行为识别。以下是该机制的具体构成：
本文运行环境：MacBook Air M2，macOS Sequoia。
一、系统级切屏行为捕获
学习通考试客户端（含网页版与App）在启动监考模式后，会调用操作系统底层API监听窗口焦点变化事件。一旦前台应用切换，系统立即记录时间戳、目标进程名称及持续时长，所有数据加密上传至后台服务器。
1、打开学习通考试页面或App，进入考试界面后，系统自动激活焦点监控模块。
2、当您点击其他应用图标、使用Command+Tab快捷键切换、或点击任务栏程序时，当前窗口失去焦点即触发一次切屏日志记录。
3、每次记录包含精确到毫秒的时间戳、被切换至的应用名称（如“Safari”“Notes”“微信”）以及停留时长。
二、屏幕内容实时抓拍与比对
若监考教师已开启“实时画面监看”权限，系统会在检测到切屏动作后的1秒内，自动对当前屏幕执行全屏截图，并将图像与历史截图进行像素级比对，识别是否存在非学习通界面元素。
1、截图操作由浏览器沙箱环境或原生SDK直接调用，无需用户授权摄像头即可完成。
2、截图中若出现浏览器地址栏、桌面图标、微信浮窗、系统通知横幅等非考试界面特征，均被标记为异常画面。
3、同一账号在5分钟内连续出现3次含非考试界面的截图，系统自动向监考端推送红色预警弹窗。
三、多设备与分屏状态联合判定
学习通通过浏览器指纹与系统级显示参数识别分屏、画中画、虚拟桌面等复合操作。即使未完全退出考试窗口，仅将学习通置于半屏或侧边栏，也会被归类为违规屏幕行为。
1、系统读取显示器分辨率、缩放比例、活动窗口坐标及Z轴层级信息。
2、当检测到学习通窗口宽度小于屏幕总宽的85%，且存在另一窗口占据剩余区域时，直接判定为分屏操作并计入切屏总次数。
3、使用Stage Manager、Split View或第三方分屏工具（如Rectangle）均无法绕过该识别逻辑。
四、监考教师端实时可视能力
监考教师登录学习通教师后台后，可随时选择任一考生进入“单人监看模式”，该模式下教师端不仅可查看考生摄像头画面，还可同步加载其屏幕缩略图流、切屏日志时间轴及异常截图集合。
1、教师界面左侧显示考生实时视频，右侧以时间轴形式列出每30秒更新的屏幕缩略图+标注切屏时刻的红色竖线。
2、点击任意一条切屏记录，可回放该次操作前后5秒的屏幕动态截图序列。
3、若教师手动点击“抓拍当前屏幕”，系统将在0.3秒内截取高清全屏图并永久存档，该操作不依赖考生设备权限。
五、后台日志与人工复核通道
所有切屏事件均写入不可篡改的区块链式日志链，每条记录附带数字签名与服务器时间戳。考试结束后，系统自动生成《考生行为审计报告》，供教务人员离线导出并提交至学术诚信委员会复核。
1、报告中明确列出每次切屏的发生时间、持续秒数、目标应用包名、是否触发截图、是否匹配异常画面特征。
2、教师可在报告中标注“需人工复核”，系统随即锁定该考生全部原始截图与视频片段，保留90天备查。
3、复核人员通过专用解密密钥访问原始数据，查看包括鼠标轨迹、键盘输入缓冲区快照在内的扩展元数据。
