发现保姆偷东西时，核心结论是：需通过合法手段收集直接证据和间接证据，形成完整证据链，必要时可报警或通过法律途径维权。以下是具体分析：

一、直接证据的收集

1. 监控录像
   若家中安装了摄像头，需确保录像内容清晰、时间准确，且拍摄位置合法（如避免侵犯保姆隐私权）。录像应直接显示保姆实施盗窃的行为，例如翻找物品、藏匿财物等动作。若录像涉及隐私区域（如保姆卧室），需提前告知其监控范围并取得同意，否则可能因侵犯隐私导致证据无效。

2. 目击证人证言
   若其他家庭成员或访客目睹保姆盗窃，可请其出具书面证言，详细描述时间、地点、行为细节。证人需具备完全民事行为能力，且证言需与其他证据相互印证（如监控录像、物品缺失记录）。

3. 保姆自认的证据
   若保姆在对话中承认盗窃行为，可通过录音、聊天记录等方式固定证据。需注意：

   • 录音需在公开场合或经对方同意后录制，避免侵犯隐私；
     
   • 聊天记录需保留原始载体（如手机），不可仅截取片段。

二、间接证据的补充

1. 财物缺失的证明
   记录被盗物品的名称、数量、价值（如购买凭证、照片），并对比保姆工作前后的物品状态。若保姆负责保管财物，需证明其有接触机会且财物在其保管期间丢失。

2. 行为异常的证据
   如保姆突然频繁携带包裹外出、拒绝接受检查、或对某些区域表现出过度敏感等，可结合其他证据形成合理怀疑。但需注意：单纯行为异常不能直接证明盗窃，需与其他证据关联。

三、证据的合法性与程序要求

1. 证据合法性

   • 禁止通过非法手段获取证据（如私自搜查保姆行李、安装隐蔽摄像头拍摄隐私区域）；
     
   • 若证据涉及隐私，需在维权目的与隐私权之间平衡，必要时可申请法院调取。

2. 报警与司法程序

   • 若证据充分，可立即报警，由公安机关立案侦查；
     
   • 若证据不足，可先与保姆沟通要求返还财物，或通过民事诉讼主张侵权责任（需证明对方存在过错、损害结果及因果关系）。

四、特殊情况处理

1. 保姆否认盗窃
   若保姆否认，需进一步补充证据（如指纹鉴定、物品去向追踪）。若无法证明，可能面临举证不能的风险，此时需评估是否继续追究或调整维权策略。

2. 保姆已离职
   若保姆已离职，仍可追究其责任，但需确保证据未因时间推移而灭失（如监控录像保存期限、证人记忆清晰度）。可尝试通过调解、诉讼等方式解决。

温馨提示：证据收集需谨慎，避免因程序瑕疵导致证据无效。若对证据效力或维权途径有疑问，可直接向我咨询，我会结合具体案情为您分析。