AI 時代如何保護插畫、攝影與商品圖。一套分層發佈工作流

沒有一項措施能解決所有風險

分層的意思是，把原件保管、公開版導出、可見威懾、歸屬信號、驗證讀取、發佈時間與溝通記錄，以及爭議時的平臺或合同路徑，當作可疊加的不同層。不要指望某一層單獨解決問題。

公開發布一定涉及取捨。畫質、可見印記強度、平臺壓縮與傳播路徑都會影響信號能否被讀到。沒有一項措施能保證阻止盜圖、下載、截圖、裁剪、重繪、AI 輔助洗圖、訓練或爬取。

精衛 Jingwei 提供的是發佈前可見威懾與可驗證歸屬信號，以及驗證頁對支持信號的讀取。它是分層工作流中的一層，不是萬能防盜方案。需要試用時打開保護頁。

先區分你想減少的風險

先想清楚主要擔心哪一類風險，再決定把力氣花在哪幾層。不同風險對應不同工具類別，不要混成「一個 Anti-AI 開關」。

人工盜圖與商品圖搬運

他人直接保存、轉載或把商品圖搬到別處使用。可見威懾可提高處理成本。發佈時間、URL、截圖與溝通記錄有助於說明何時以何種版本公開。仍不保證阻止下載或截圖。

什麼是 AI 洗圖

這裡的 AI 洗圖，指使用生成式修復、局部重繪或圖像編輯模型，嘗試抹除、覆蓋或重建水印、署名與局部畫面。

可見層的目標通常是讓強行處理後更容易留下破綻、抬高還原成本。隱形歸屬信號則儘量留下可核對線索。兩者都不保證所有模型與平臺路徑都會失敗。更多背景見「為什麼老水印容易被洗」與實測矩陣。

來源否認

有人使用你的圖，卻否認來源或改寫署名。可驗證的歸屬信號、原件與版本歷史，以及公開記錄，可提供核對線索。它們不等於獨立的法律所有權或真實性證明。

訓練與爬取顧慮

批量爬取或用於模型訓練，與給已公開文件寫歸屬水印、做可見威懾，是不同問題。對抗式風格保護等工具與水印、元數據、驗證屬於不同目的的類別。本站常見問題有進一步說明，本文不評測其效果，也不聲稱精衛整合或替代它們。

robots.txt、站點聲明或任何單一工具，都不能承諾阻止惡意爬取。需要自建環境時，可另看自託管說明。

發佈前的七步分層工作流

請按順序執行。後面的步驟不能替代前面的原件與公開版管理。

1. 保存原始文件、導出記錄與版本歷史。保留未加水印或未降質的母版，以及關鍵導出參數，便於日後對照。

2. 導出公開版，而不是直接公開最高質量源文件。公開發布用較低風險的尺寸與格式。母版留在自己可控的地方。

3. 添加可見威懾與歸屬信號。在保護頁寫入可見威懾與 JW 聲明、DWT（頻域）水印、LSB、EXIF/IPTC、錨點等支持的信號組合。可見層怎麼選，見實測矩陣與「五種可見層怎麼選」。

4. 記錄發佈時間、作品 URL、截圖和發佈版本。公開後立刻留存何時、在何鏈接、以何版本出現的材料。

5. 需要時用驗證頁讀取支持信號。上傳待查圖，讀取精衛寫入的支持層。驗證頁可讀取並摘要顯示文件中已有且受支持的 C2PA / Content Credentials 信息。JWProtect 當前的保護流程不會簽發、寫入或生成 C2PA Content Credentials。檢出不等於法律所有權、真實性或 AI 來源證明。

6. 出現爭議後保留材料，並視情況使用平臺投訴、合同、版權登記或專業法律意見。這不保證結果。適用性取決於作品、平臺、地區與證據，本文不構成法律意見。

7. 對團隊、隱私敏感或需自建集成的情境，評估自託管。官網託管版與自託管版在功能、依賴、部署與更新節奏上可能不同，以倉庫說明為準。

不同措施各自做什麼，不能保證什麼

下列為對照條目，任一項都不是法律證明或絕對防護。每條先寫主要作用，再寫不保證什麼，最後寫何時保留或使用。

原始文件與版本記錄。 作用是對照公開版與爭議文件。不保證阻止他人持有拷貝。創作與導出全程保留母版。

公開版與分辨率控制。 作用是降低一次公開最高質量源的風險。不保證阻止截圖或二次放大偽造。發稿、上架、社交公開前使用。

可見威懾層。 作用是提高抹除與重繪成本，處理後更易留破綻。不保證阻止所有洗圖或下載。公開版需要抬高處理成本時使用。

JW / DWT（頻域）/ LSB / EXIF·IPTC / 錨點等歸屬信號。 作用是留下可核對的歸屬線索。不保證所有壓縮、轉碼、截圖後仍可讀，或單獨證明法律所有權。需要驗證頁核對公開文件時使用。

驗證頁。 作用是讀取支持信號並摘要已有且受支持的 C2PA。不保證未檢出即證明從未處理，或檢出即法律確權。核對已公開或流傳文件時使用。

C2PA / Content Credentials。 若文件中已有且受支持，驗證頁可摘要顯示。不保證精衛簽發或平臺保留，亦不單獨證明所有權或 AI 來源。文件可能自帶此類信息時查看。

發佈時間、URL、截圖和溝通記錄。 作用是說明公開時間線與版本。不保證平臺投訴一定成功。每次公開與溝通後立即留存。

合同、平臺投訴、版權登記或專業意見。 作用是爭議處理路徑。不保證特定結果。出現爭議且需要正式渠道時使用，並諮詢專業意見。

水印、元數據、C2PA 與發佈記錄如何分工

可見水印。 觀眾可感知的抑止與署名提示。易被針對抹除，不保證防截圖。

JW / DWT（頻域）/ LSB / 錨點。 精衛保護流程可寫入的歸屬與追蹤類信號。可讀性取決於文件與傳播路徑，不單獨構成法律所有權證明。

EXIF / IPTC。 文件元數據中的歸屬信息。社交平臺重編碼後常丟失。

C2PA / Content Credentials。 驗證頁可讀取文件中已有且受支持的信息。JWProtect 不簽發、寫入或生成 C2PA。不能獨立證明法律所有權、真實性或 AI 來源。

原始文件與版本歷史。 爭議時對照你擁有什麼、公開過什麼。本身不是自動確權。

發佈時間、URL、截圖與溝通記錄。 外部時間線與傳播證據。不替代法律程序。

三種發佈場景的最小清單

插畫與漫畫。 保留分層源文件或高分辨率母版。導出適合平臺的公開版。在保護頁疊加可見威懾與歸屬信號。公開後保存鏈接與截圖。需要核對流傳圖時用驗證頁。

攝影作品。 母版與導出參數分開存放。公開版控制最長邊與質量。保護頁寫入信號後再發。保留拍攝與發佈記錄。爭議材料與驗證結果一併歸檔。

商品圖與品牌素材。 用公開版上架或投放，勿直接放出最高質量源。保護頁增加可見威懾與歸屬信號。記錄上架鏈接與版本。平臺是否保留元數據因環境而異，不要假設一定保留。需要核對文件時打開驗證頁。具體站點規則請以各平臺說明為準，本文不列舉。

常見問題

問。水印能阻止 AI 訓練嗎？ 答。不能保證。訓練與爬取顧慮，與給公開文件寫歸屬水印、做可見威懾，是不同問題。見常見問題中與 Glaze / Nightshade 的說明。

問。可見角標和分層保護有什麼不同？ 答。單獨角標往往容易被當作獨立物體處理。分層把可見威懾、歸屬信號與發佈記錄疊在一起，提高處理成本並留下核對線索。詳見實測矩陣與「為什麼老水印容易被洗」。

問。驗證頁檢出信號是否等於法律所有權？ 答。不等於。檢出是技術核對線索，不是獨立的法律所有權、真實性或 AI 來源證明。見驗證頁與精衛聲明。

問。C2PA 是精衛簽發的嗎？ 答。不是。驗證頁可讀取並摘要顯示文件中已有且受支持的 C2PA / Content Credentials 信息。JWProtect 當前的保護流程不會簽發、寫入或生成 C2PA Content Credentials。

問。自託管與官網完全一樣嗎？ 答。不是。功能、依賴、部署要求和更新節奏可能不同，請以自託管倉庫說明為準。見開源自託管頁。

下一步

先保存原件，再導出公開版。在保護頁疊加可見威懾與歸屬信號。需要時用驗證頁核對。團隊或隱私敏感場景再看自託管。精衛是分層中的一層，不是萬能防盜方案。