给AI图片加Content Credentials：可验改动，不证真相

给AI图片添加Content Credentials，可以在Photoshop的“窗口”菜单打开Content Credentials面板并启用，预览将公开的信息，再通过“文件”→“导出”→“导出为”选择把凭证附在文件中，或发布到凭证云端。收到成品后，将图片上传至Adobe Content Authenticity Inspect，检查是否找到凭证、记录了什么，以及凭证与文件的关联能否通过验证。Adobe的Photoshop操作教程展示了从面板设置、导出到Inspect查看编辑记录的流程。

验证通过的含义有明确边界：它有助于检查签名后的凭证和关联文件是否出现可检测的改动，不能证明画面所呈现的地点、人物或事件属实。C2PA规范说明指出，来源记录可能不完整，凭证也不能单独判断数字内容是否符合事实。

在Photoshop中启用并预览

打开准备交付的图片，选择“窗口”→“Content Credentials（Beta）”，点击“启用Content Credentials”。如果希望记录尽可能覆盖在Photoshop中的编辑过程，应在主要编辑开始前启用。也可以在“设置”中的“历史记录与Content Credentials”调整新建文档的默认行为。
在面板中选择准备公开的信息，包括账户名称、已连接的身份信息以及编辑活动。署名并非必须涵盖所有个人资料；选择前要考虑图片交付给客户、上传平台或再次传播后，哪些信息会随凭证被看见。
打开“预览”，核对接收者将看到的身份、编辑信息和可用的素材记录。如果AI图片先在其他工具中生成，再导入Photoshop修饰，Photoshop这一段记录不能自动补齐此前的制作过程；预览应与实际工作流一致。

面板里启用凭证只是制作阶段的设置，交付结果还取决于导出选项。对需要说明AI生成环节的作品，应查看来源素材或原有凭证是否提供相应信息，而不是因为图片经过Photoshop，就推断Inspect一定会显示完整的生成历史。

导出时选择文件附加或云端发布

进入“文件”→“导出”→“导出为”，选择JPG或PNG，并查看Content Credentials区域。“附加到文件”会把凭证嵌入导出的图片，适合交付可直接检查的原始成品；“发布到Content Credentials云端”则把凭证保存在Adobe的公共云端，文件内信息后来被移除时，仍可能找回关联记录。两种选择服务于不同的分发方式，云端发布本身不等于内容获得真实性认证。

导出前再次预览公开信息，并确认该区域选择的是预期方式；若选择“无”，这次导出不会包含所选凭证。完成后保留原始导出文件，再用这份成品检查一次。Photoshop工程文件显示已启用凭证，不能代替对最终JPG或PNG的检查；客户收到的文件才是需要核对的对象。

如果图片还要经过平台上传、压缩、裁切或重新编码，保留原始导出版本尤其有用。分发副本可能失去文件内凭证，拿原始版本与副本对照，才能区分“导出时未带凭证”和“传播途中凭证消失”。即使云端找回了相关记录，也需要确认找到的是哪张图片及其哪个版本。

用Inspect检查凭证与异常

在Adobe Content Authenticity中打开Inspect，优先上传实际收到的图片文件；只有网页展示图而拿不到文件时，可以尝试提交截图寻找关联凭证。先看工具是否找到凭证，再看签发者、来源素材、制作与编辑活动，以及验证状态。截图检索得到的关联记录，与直接验证手中原始文件，应分别理解。

有效状态说明相应签名和文件关联通过检查，还要看记录从哪里开始。若结果只覆盖Photoshop中的调整与导出，就不能据此断定最初是相机拍摄、由哪款模型生成，或此前没有经过其他处理。创作者可选择公开哪些信息，某个环节没有显示，也不等于那个环节从未发生。

遇到无凭证或验证异常，先索取原始导出文件重试，并询问图片是否经过转存或裁切。无凭证可能只是记录没有附加、在传播中被移除，或云端记录未能与当前版本匹配；它本身不是图片伪造的证据。若工具找回云端凭证，应继续核对关联的图片版本，不能把原图的验证状态直接套用到后来流传的裁切图上。

三种结果分别意味着什么

有凭证且验证通过。假设一张AI生成图在Photoshop中调整后导出，Inspect显示有效凭证及相关编辑活动，可以据此描述这份文件所关联的记录。判断创作链是否完整，还要看凭证从哪个环节开始、此前使用的工具是否提供了来源信息。
凭证被移除。假设同一图片被平台重新编码，下载副本不再显示嵌入凭证，可与原始导出文件比较；若曾发布到云端，也可尝试寻找关联记录。即使找到记录，仍须分清它指向原始成品，还是能与眼前的传播版本建立联系。
凭证有效，内容仍误导。假设一张带有效凭证的AI合成街景被配文称作某地现场照片，验证可以帮助核对交付文件及其记录，却不能证实配文所指的地点和事件。此时需要核对发布语境及独立的现场证据。

这一边界在后果较重的用途上更关键。独立安全研究警告，当前C2PA机制不宜单独承担新闻报道、法律证据或金融披露等高风险场景的真实性判断。凭证能提供有用的来源线索；当争议涉及画面是否真实、配文是否准确时，还需要与原始文件和画面之外的证据一起判断。