C2PA 内容凭证检查器

想象新闻编辑室收到一张来自自由职业者的图像，或设计师发送了一个成品资产并说它从可信工具导出。普通元数据字段可能有帮助，但签名溯源记录更有力。这个 C2PA 检查器 寻找附加到文件上的内容凭证，并显示从你选择的副本中能读取的内容。

检查是本地的。你的图像在浏览器中检查，不上传给我们审查。这使得该页面对于早期审查、敏感草稿和在你决定是否要求发送者提供原件之前的简单分类很有用。

把它想象成一个溯源读取器，而不是测谎仪。当你需要将携带附件的文件与仅看起来可疑的文件分开时，它特别有用。

内容凭证是什么。

内容凭证是可以随媒体文件传输的签名清单。用通俗的话说，它们是一张收据。收据可能描述谁颁发了它、什么工具创建或编辑了该资产，以及文件是否仍然与附加记录匹配。重要的词是"可能"，因为凭证是自愿的，取决于工具、导出设置和后续处理。

有效凭证可能有意义。它可以显示参与工具附加了溯源记录，且该记录仍然与正在检查的文件一致。这与基于像素的猜测不同。它也与普通 EXIF 不同，EXIF 更容易编辑，通常不那么正式。

这就是为什么凭证在编辑、课堂、市场或审核工作流中可能有用的原因。它为你提供了一个具体的工件来检查，而不是要求每个人都信任视觉印象。

有效结果不能证明什么。

签名记录不是图像的完整传记。它描述了该清单中包含的声明和操作。它没有证明在记录之外有更早的步骤，它也没有自动告诉你每次编辑对你的策略、课程、出版物或合同是否可接受。

将结果用作溯源信号，而不是道德判决。如果凭证说资产是由工具生成或编辑的，你可以报告这一点。如果它说发布者或应用程序签署了记录，你也可以报告。如果上下文重要，请要求提供源文件和其后的工作流。

如何在这里验证 C2PA 信号。

选择图像，等待结果，仔细阅读状态。检查器打开附加的清单，检查其签名和文件绑定是否仍然一致，并把有用字段翻译成大白话。它可能显示谁签署了记录、哪个工具写了它、何时签名，以及记录了哪些创建或编辑操作。有效结果意味着这些基本检查通过了此副本；除非也报告了受信任的签名者匹配，否则它不能独立证明签名者的真实身份。

将此与 EXIF 元数据查看器配对通常值得。凭证和元数据回答不同的问题。一个文件可能有签名清单和很少的相机元数据。另一个可能有软件字段但没有凭证。在撰写公开声明之前，有关信号全貌，请参阅 AI 媒体中能检测到什么。

为什么凭证会消失。

当文件通过剥离元数据的服务复制、导出为不保留清单的格式或设置、截屏、调整大小，或由不保留记录附着的软件编辑时，内容凭证可能会丢失。这些都不能证明有不良意图。它只是意味着你面前的副本可能不再携带收据。

这就是任何 内容凭证检查器的主要陷阱：人们希望"未找到"意味着"不是 AI"。不是的。它意味着这个特定检查在这个特定副本中没有找到签名的溯源信号。

这与水印检查有何不同。

C2PA 风格的凭证是可读记录。水印可能是可见的、隐藏的、专有的，或只能由创建它们的公司读取。Google SynthID 是我们最谨慎的例子：只有 Google 的官方检测器能读取它。如果你的文件可能来自 Google 产品，请从 官方 SynthID 途径开始，而不是将此页面视为替代品。

诚实的工作流很简单：如果凭证存在，就读凭证；如果需要，就检查普通元数据；拒绝将沉默变成确定性。溯源记录有价值是因为它是具体的。让你的结论也保持具体。