图片来源核验指南
C2PA 标记与签名验证有什么区别？
理解 C2PA 标记检查、密码学签名验证与来源判断的区别，以及 AIGCTrace 能做和不能做的事情。
三个不同的问题
“文件里是否出现 C2PA 相关标记”“凭证是否通过验证”“画面描述的事件是否真实”是不同的问题。来源记录可以帮助追溯创作和编辑过程，但不能替代对画面所描述事实的调查。
AIGCTrace 检查的是可读线索
当前工具查找 C2PA 相关标记、AIGC 字段及生成工具名称，不验证密码学签名、证书信任链或完整编辑历史。因此，报告中的 C2PA 命中应被理解为值得进一步检查的标记，而不是已通过验证的内容凭证。
标记存在和标记缺失各意味着什么
标记可能保留于文件，也可能被编辑、移除或伪造。发现标记不单独证明图片由 AI 生成；未发现标记同样不能证明图片是真实拍摄。请同时保留原始文件和获取渠道。
示例：出现 c2pa 字样但未验证
这是解释性示例：一个文件包含 c2pa 字样，被标记检查命中。仅凭这一结果无法知道签名是否有效、签署者是否可信，或声明是否对应当前内容。下一步应使用支持 C2PA 凭证验证的工具检查原文件，并阅读其验证结果与信任信息。
如何复核
从原文件开始，查阅 C2PA 官方规范对凭证和验证的说明。记录验证工具、检查时间、验证状态及其限制。将凭证验证、创作者陈述和发布上下文分开记录，避免把其中任何一项自动转化为对画面真实性的保证。
依据与适用范围
产品能力边界依据当前项目实现；文中的解释性示例不代表准确率测评。