规则出处与规范指向

本条（《中华人民共和国刑法》第二十条，正当防卫与防卫过当认定）：为使国家、公共利益、本人或他人的合法权利免受正在进行的不法侵害而采取制止行为，对不法侵害人造成损害的，属于正当防卫，不负刑事责任；明显超过必要限度造成重大损害的，应负刑事责任，但应当减轻或者免除处罚；对行凶、杀人、抢劫等严重危及人身安全的暴力犯罪采取防卫行为造成伤亡的，不属于防卫过当。

一、防卫认定的核心是现场还原

第二十条的适用取决于两个事实判断：当时是否存在正在进行的不法侵害，以及制止行为的方式与强度。这两个判断都依赖现场材料。案发初期的第一件事，是把现场能找到的客观材料尽可能固定下来。

最容易消失的材料有三类：监控录像、路人与邻里的目击记忆、现场遗留的痕迹物证。监控通常有保存周期，目击记忆会随时间衰减。这些工作每拖延一天，落差都很明显。

二、必须在最初几天做的事

第一，调取监控。包括事发地的公共监控、周边商铺的摄像头、车辆的行车记录仪、小区或者单位的内部录像。申请调取时应当写明具体位置与时间区间，并要求保存原始文件。第二，寻找目击者，把姓名与联系方式记录下来，尽快取得书面证言。

第三，保留物证。衣物的破损与污渍、现场的器具、双方的伤情照片，都应当原样保存或者拍照固定，不要清洗、修补、丢弃。第四，及时就医并留存病历，伤情与就诊时间本身就是重要的时间证据。

第五，报警记录与首次陈述。自己报警的时间、报警时的陈述内容，会直接影响后来的行为性质判断。首次陈述应当完整还原当时看到与经历的经过，不要只强调结果。

三、需要尽早厘清的时间线

把冲突拆成几个节点：对方何时开始实施侵害、侵害以什么方式持续、本方何时介入、介入后采取什么动作、侵害何时停止、本方何时停止。每一个节点都尽量对应具体的时间与可核实的材料。

这条时间线是整个案件的基础。防卫与互殴、防卫与事后报复的区别，往往就落在某两个节点之间的先后顺序上。时间线越清楚，定性的空间越明确。

四、初期动作的边界

不得与对方串通口径，不得事后补做伤情，不得删改聊天记录或者录像。这些行为的后果通常比原案本身更严重，并且会彻底摧毁本方的可信度。

案发初期不宜在社交平台上讨论案情或者评价对方，也不宜接受未经核实的媒体采访。相关表述一旦被固定，可能与后续正式陈述产生矛盾，反而成为质疑的依据。