C2PA 内容凭证检查器 — 检查媒体来源

Content Credentials 帮助人们理解数字媒体的来源以及如何被编辑。本指南解释了 C2PA、该浏览器检查器可以检测到什么、如何解读结果，以及为何缺失的元数据并不证明文件为伪造。

什么是 C2PA？

C2PA 是一项开放的技术标准，用于建立数字内容的来源和编辑历史。C2PA 清单可以附加到图片、视频或其他媒体上，描述与该资产相关的创建者、工具、操作和声明。这个想法类似于媒体的营养标签：它为观众提供更多上下文，但并不声称一个文件就能证明世界上的每一项事实。

什么是 Content Credentials？

Content Credentials 是围绕 C2PA 清单构建的面向用户的概念。当兼容的相机、编辑应用或发布服务对资产进行签名时，它可以保留来源记录。查看者可以检查该记录，查看凭证是否存在、签名是否完整以及描述了哪些操作。凭证并不是一个“真或假”的魔法按钮，而是关于文件所声明历史的证据。

如何使用此检查器

选择一张图片或视频，让浏览器执行本地结构性检查。MVP 会查找可读的 C2PA、Content Credentials、manifest、XMP、Adobe 和 provenance 标记，然后显示文件类型、大小和检测到的字符串。它不会上传媒体，也不声称执行完整的密码学信任链验证。将结果作为快速分诊步骤；当真实性事关法律、编辑或司法鉴定决策时，请使用完整的 C2PA 验证器。

FOUND 表示什么

FOUND 表示文件中包含与溯源或 Content Credentials 相关的可读标记。这是一个有用的信号，表明该文件可能携带清单或相关元数据。但这并不证明每一项声明都有效、签名者可信或内容未被复制到另一个文件。完整的验证器应当验证签名、证书、时间戳和信任链。

NONE 表示什么

NONE 表示此轻量扫描在检查的字节中未发现可读标记。元数据可能已被社交平台剥离，清单可能以本 MVP 无法解析的格式存储，或者该文件本身确实没有 Content Credentials。NONE 并不证明文件被篡改，FOUND 也不证明内容真实。始终考虑来源、上下文和独立证据。

隐私与局限性

该工具有意在本地并以隐私优先方式运行，适合对公共或个人媒体进行快速检查，但不要将其视为法医实验室。有些容器会压缩、加密或以需要专门解析器的结构存储元数据。截屏可能保留视觉外观但去掉溯源信息。相反，有效的凭证描述了被签名的资产及其所声明的历史；它并不能证明图片中所有现实世界主张的真实性。

实用的编辑工作流程

当链条保全重要时，请保留原始文件并记录其 hash。检查凭证，将声明的操作与视觉结果比对，核查签名者并使用专用实现验证信任链。询问谁提供了文件、何时收到以及平台是否对其进行了重新压缩。将 C2PA 作为证据层之一，结合来源核验、反向图片搜索和人工审核。

溯源在媒体工作流中的位置

当溯源在工作流早期被捕获并得到保存时，它最有用。如果摄影师或创作者在导出文件时没有附加凭证，发布方以后可能无法重构完整历史。团队应决定哪些应用对内容进行签名、谁被信任出具声明以及在发布前如何检查凭证。新闻编辑部可以记录原始交付、检查清单、将声明的编辑操作与最终图片比对并保留验证结果的副本。品牌可以使用溯源来记录已批准的宣传素材，并在文件被调整大小或再发布时减少混淆。

有把握地解读溯源信息

当文件在应用间移动、为网络导出或上传到平台时，元数据可能被转换或移除。因此溯源审查应始终记录被检查的确切文件、所用工具版本和检查时间。如果平台创建了新衍生品，应单独检查该衍生品，而不要假定原始凭证仍然有效。对于敏感工作，保留原始交付并在验证前避免编辑它。创作者也可以主动使用 Content Credentials：清晰描述编辑步骤、标明对图像造成实质性变动的工具，并避免添加无法支持的声明。发布者应向读者展示凭证被发现的位置，并解释“声明的操作”与“经独立验证的事实”之间的区别。这样的透明度能使溯源成为有用的工具，而不是不容置疑的真理机器。

相关 Pratix 工具