当生成图像变得与照片难以分辨，行业的应对方式就从*检测伪造*转向了*证明来源*。C2PA（内容来源与真实性联盟）就是由此产生的标准。
它记录什么
内容凭证给图片文件附加一份清单，描述它的历史：
- 来源：由什么设备或软件创建——相机型号，或某个具名的 AI 生成工具。
- 编辑：之后对它做了什么，可以逐步记录——裁剪、调色、去背景、生成式填充。
- 成分：如果图像合成了其他图像，会引用那些来源。
- 签发者：谁签署了这份清单，以及何时。
这份清单是用密码学签名的，所以对图像或记录的任何改动都会破坏签名并被检测出来。
你会在哪里遇到它
- 相机：多款专业机身可以在拍摄时签名。
- 修图软件：主流编辑器能把编辑历史写入清单。
- AI 生成器：许多已经附加凭证标记输出为 AI 生成——在部分司法辖区，这正日益成为法规要求。
- 平台：一些社交网络和搜索结果会为带凭证的图片显示标识。
它能证明什么，不能证明什么
它能表明：一张签名完好的图片来自某个特定设备或工具、经历过哪些特定修改；某个生成器产出了它；文件自签名以来未被改动。
它不能表明：一张*没有*凭证的图片是伪造的。这是至关重要的不对称。元数据极易被移除——截个屏、重存一次、上传到社交平台，或一行命令就能剥掉。互联网上大多数图片没有凭证，而且永远不会有。
它同样无法验证照片的*内容*。相机可以忠实地为一个摆拍场景签名，也可以为一块显示着生成图像的屏幕签名。来源证明的是流程，而不是镜头前发生的事情是否属实。
实际影响
如果你创作图像：
- 在真实性有价值的工作中考虑启用凭证——新闻、证据、产品摄影、授权图库。
- 要预期生成工具无论你是否愿意都会标记 AI 输出，而且一些平台和客户现在要求保留这一标记。
- 要意识到凭证可能透露超出你本意的信息：所用软件、编辑步骤，有时还有身份。发布前先检查你的工具都写了什么进去。
如果你评估图像：
- 存在且有效的凭证是有力的正面证据。
- 缺少凭证几乎什么都说明不了——这是绝大多数图片的默认状态。
- 结合反向图片搜索、来源信誉和旁证报道一起判断。
趋势走向
拍摄端和平台端的采用率都在上升，多个监管框架正在推动对合成媒体的强制标注。现实的结果会是一个双层生态：具备可验证来源、因而更可信的图像，以及其余的一切——后者不会自动被视为可疑，但也不携带任何保证。现在就养成核查来源的习惯成本很低；等到需要时才发现没有，代价就不低了。