车主在车辆内部看到一个不熟悉的盒子、接口附件或线路分支，产生疑问很正常。但“自己不认识”与“被非法安装”之间，还缺少来源和功能核验。专业检测既要发现异常，也要尽可能避免把正常部件错误认定为窃密装置。
从车辆本身的配置查起
同一品牌甚至同一车型，可能因年款、配置、选装功能和后期改装而存在差异。应结合车辆资料、维修记录和安装记录，必要时请厂商或具备相应能力的维修人员协助确认。某个部件没有出现在车主熟悉的位置，不足以说明其异常；“原装”身份也不能替代对相关功能和访问权限的核对。
外形特征只能提供有限线索
装置带有天线，不代表一定用于非法跟踪；带有磁性结构，也不等于具备定位能力。相反，外形普通的电子附件也不能仅凭外观排除风险。检测记录应描述实际观察到的特征，再说明还需要哪些证据，而不是用“可疑外形”代替功能结论。
接口附件的功能不能一概而论
OBD等接口可以用于诊断或连接经授权的设备。一个接口附件是否能获取位置、是否能够回传数据，取决于其自身功能、车辆提供的信息及权限条件，不能把“接入OBD”直接写成“可以获取所有位置和手机数据”。对来源不明的附件，应核对型号、用途、供电和连接关系，必要时由相应专业人员继续分析。
区分功能确认和安装授权
确认一个设备具有定位功能，只完成了判断的一部分。它可能是车主自装、企业经授权使用或车辆交接前遗留的装置，也可能确实来源不明。能否确认安装时间、使用主体和数据访问权限，需要另外的资料。检测机构可以记录技术事实；不能仅凭一件设备，就确定谁实施了违法行为或泄露了哪些信息。
检查结束应给出分层结果
比较清楚的结果表达包括：已经核对来源的原车或加装设备；尚待补充资料的装置；已确认具有特定功能但授权不明的设备；当前证据不足以判断的对象。每项结果都应有对应说明。委托人因此能够决定是补充安装记录、联系原厂，还是开展更进一步的核验。
保留核验前后的对应关系
在装置来源未清楚前，不宜为了证明怀疑而擅自剪线或随意拆除。确需处置的，应先考虑车辆安全和相关记录的保留。保密网的车辆检测咨询可以从装置照片和已有资料开始沟通，照片应避开无关人员与私人信息，技术结论仍以实际核验为准。
