Glaze、Nightshade 和可見水印，畫師該怎麼選？
Glaze、Nightshade 和可見水印，管的是不同風險。前兩者衝著發帖之後被批量爬去訓模型。精衛的可見水印和歸屬聲明，衝著對方已經拿到文件、用 AI 去改或抹標記。可以一起用。誰也替不了誰。
精衛自己的頁面把 Glaze 和 Nightshade 歸在一類，並不公佈這兩款工具之間的技術差別。要拆那一層，請看它們各自的文檔。下面只寫精衛實際劃的那條線，以及可見水印是幹什麼的。更完整的組合見《如何保護你的作品不被 AI 濫用》。偏畫風被學的細節見《畫風被 AI 學走時怎麼防》。
Glaze 和 Nightshade 是幹什麼的？
常見問題裡寫，Glaze 和 Nightshade 主要針對作品上線後的批量訓練爬取。首頁也寫，它們用來降低 AI 拿你的風格去訓練。同一條 FAQ 還寫，它們多半是本地軟件，常常要較強 GPU，單張更慢，擾動也更明顯。對方已經持有文件時，FAQ 指向的是精衛，不是這兩款。
《分層發佈工作流》把它們和水印、元數據、核驗放在不同類別。它不給 Glaze、Nightshade 打分，也不聲稱精衛與之集成或能取代。robots.txt 或站點聲明，同樣保證不了惡意爬取會停。
所以「Glaze 和 Nightshade 選哪個」不是本站要答的題。兩者都站在訓練爬取這一側。選哪款，看它們自己的文檔。別把精衛當成那份活的替身。
可見水印反過來管什麼？
角標、版權條、小重複水印，對局部修補模型很友好。形狀規整，和畫面本身分開，洞也不大。半透明疊層一類，AI 橡皮擦大約半秒就能抹掉。這類失敗見《為什麼普通水印擋不住 AI 去水印》。
精衛的可見層是寫進像素的威懾。位移會在文字下方、邊緣和明暗交界處挪像素，讓去除模型少了光滑鄰居可抄。硬補往往留下糊塊、分塊和扭曲。重繪用力一大，畫面本身也會變。網點、ASCII、浮雕、模糊條、模糊塊、平鋪文字是另外幾類紋理。面部浮雕鎖定面向不想被換臉或局部重繪的臉。目標是讓還原更髒、更貴。頁面不承諾還原不可能。
水印矩陣把受保護文件和 AI 修復嘗試並排看，並標出問題區域。FAQ 寫過一批並排測試的日期是 2026 年 8 月。摩爾紋和麵部浮雕樣本在保護頁仍是預覽，等重新導出。用矩陣看某一層修完長什麼樣就好，它不公佈勝率。
可見水印旁邊還有第二層。JW 聲明寫入你的名字、作品是原創還是 AI 輔助，以及你聲明的使用限制。DWT 頻域水印、LSB、EXIF/IPTC、追蹤錨點可以一起上。驗證頁會讀這些精衛信號；文件裡若已有 C2PA，也可能摘要。保護流程不寫 C2PA。命中只表示信號仍可讀，代替不了法律所有權證明。
不可見標記不會抬高「看起來乾淨」的成本。對方仍可能帶走一張看著像沒保護的圖。若對方從不重繪，你以後或許還能讀到聲明。重度壓縮、反覆保存、整圖重繪會削弱或去掉它。截圖有時還能驗，有時不能。日常怎麼擺這些層，見《怎麼給畫加水印》。
什麼時候用哪個？
按你真正面對的風險選工具。以 FAQ 裡的對比為準。
怕發帖後被批量爬去訓練，用 Glaze 或 Nightshade。預期是本地軟件、常常要較強 GPU、導出更慢、擾動更明顯。精衛不會替你跑這兩款。
怕對方已經拿到文件（AI 二改、融圖、局部重繪、洗水印），用精衛。瀏覽器裡跑，走經典圖像處理，不附帶深度學習模型文件，大約三十秒，處理完刪上傳，不用註冊。
兩種風險都在，就都用。FAQ 寫可以三件一起上。當成三步，各幹各的活。本站不說跑保護頁能保住 Glaze 或 Nightshade 的擾動，也不說反過來會保住。也不說疊在一起沒意義。每一步留拷貝，自己看過再定。
精衛內部也要有意選強度。署名·快速是日常默認：名字、JW 聲明，再加淡字符場或輕位移簽名（站點紋理示例大約 1% 像素）。它想兼顧可核驗和觀感，並不是最強抗洗。手動模式不共用那些滑塊。用它平鋪位移、加浮雕、加模糊條或鎖臉，再對照矩陣。下 PNG。JPEG 會削弱不可見層。
把兩份活分開的發帖順序
1. 未標記母版留線下。
2. 若你在意訓練爬取，用你選的抗訓練工具，按那個項目自己的設置跑。
3. 導出你願意公開的尺寸，別傳最大母版。
4. 若你在意二改、轉載、去水印，把那份導出送進保護頁。
5. PNG 核驗一次。發帖時留下鏈接、時間和截圖。
第 2 步和第 4 步是不同導出。站點上沒有把它們併成一個按鈕。
這些工具都不能承諾什麼
誰都不能承諾未來每個工具都會失敗。母版要留著。
可見層擋不住下載或截圖。它抬高抹標記的成本，硬清之後更容易留痕跡。不可見聲明扛不住每一次壓縮、轉碼或截圖，也不是單獨的所有權證明。按精衛的描述，Glaze 和 Nightshade 也解決不了「對方已經有文件、正在改那份文件」的情況。
C2PA 也補不齊。相機或編輯器若已寫 Content Credentials，驗證頁可能會摘要。精衛保護流程不生成它們；憑證本身也不是「人畫的」或「你擁有」的獨立裁決。
偶爾發帖、最怕簽名被洗掉再轉載，就從保護頁手動模式開始，選一個你在矩陣上看過的可見層。最怕風格被爬去訓練，就從 Glaze 或 Nightshade 開始，水印當第二步、分開做。都怕就都做，別指望一邊蓋住另一邊的失敗。
精衛能取代 Glaze 或 Nightshade 嗎？
不能。Glaze、Nightshade 盯批量訓練爬取。精衛盯已經拿到文件、去做 AI 二改、融圖或局部重繪的人。站點說可以三件一起用，沒說精衛與之集成或能取代。
同一張圖要不要又跑 Glaze 又跑精衛？順序呢？
各管各的風險。本站不說保護頁會不會保住 Glaze 或 Nightshade 的擾動，也不說反過來會不會保住精衛的標記。每一步留拷貝，自己檢查。別默認一次處理幹完兩份活。
只加不可見水印，能防 AI 二改嗎？
不能。不可見層是給以後查歸屬用的，壓縮或整圖重繪都會削弱。抬高幹淨還原成本的，是可見層。驗證命中是技術線索，代替不了法律所有權證明。
下一張公開圖
怕訓練爬取，就把 Glaze 或 Nightshade 留在組合裡。怕已發文件，先把那份導出過精衛再上線。兩種都在意，就分成兩步都做。
https://jwprotect.com/protect