Glaze、Nightshade 和可见水印，画师该怎么选？
Glaze、Nightshade 和可见水印，管的是不同风险。前两者冲着发帖之后被批量爬去训模型。精卫的可见水印和归属声明，冲着对方已经拿到文件、用 AI 去改或抹标记。可以一起用。谁也替不了谁。
精卫自己的页面把 Glaze 和 Nightshade 归在一类，并不公布这两款工具之间的技术差别。要拆那一层，请看它们各自的文档。下面只写精卫实际划的那条线，以及可见水印是干什么的。更完整的组合见《如何保护你的作品不被 AI 滥用》。偏画风被学的细节见《画风被 AI 学走时怎么防》。
Glaze 和 Nightshade 是干什么的？
常见问题里写，Glaze 和 Nightshade 主要针对作品上线后的批量训练爬取。首页也写，它们用来降低 AI 拿你的风格去训练。同一条 FAQ 还写，它们多半是本地软件，常常要较强 GPU，单张更慢，扰动也更明显。对方已经持有文件时，FAQ 指向的是精卫，不是这两款。
《分层发布工作流》把它们和水印、元数据、核验放在不同类别。它不给 Glaze、Nightshade 打分，也不声称精卫与之集成或能取代。robots.txt 或站点声明，同样保证不了恶意爬取会停。
所以「Glaze 和 Nightshade 选哪个」不是本站要答的题。两者都站在训练爬取这一侧。选哪款，看它们自己的文档。别把精卫当成那份活的替身。
可见水印反过来管什么？
角标、版权条、小重复水印，对局部修补模型很友好。形状规整，和画面本身分开，洞也不大。半透明叠层一类，AI 橡皮擦大约半秒就能抹掉。这类失败见《为什么普通水印挡不住 AI 去水印》。
精卫的可见层是写进像素的威慑。位移会在文字下方、边缘和明暗交界处挪像素，让去除模型少了光滑邻居可抄。硬补往往留下糊块、分块和扭曲。重绘用力一大，画面本身也会变。网点、ASCII、浮雕、模糊条、模糊块、平铺文字是另外几类纹理。面部浮雕锁定面向不想被换脸或局部重绘的脸。目标是让还原更脏、更贵。页面不承诺还原不可能。
水印矩阵把受保护文件和 AI 修复尝试并排看，并标出问题区域。FAQ 写过一批并排测试的日期是 2026 年 8 月。摩尔纹和面部浮雕样本在保护页仍是预览，等重新导出。用矩阵看某一层修完长什么样就好，它不公布胜率。
可见水印旁边还有第二层。JW 声明写入你的名字、作品是原创还是 AI 辅助，以及你声明的使用限制。DWT 频域水印、LSB、EXIF/IPTC、追踪锚点可以一起上。验证页会读这些精卫信号；文件里若已有 C2PA，也可能摘要。保护流程不写 C2PA。命中只表示信号仍可读，代替不了法律所有权证明。
不可见标记不会抬高「看起来干净」的成本。对方仍可能带走一张看着像没保护的图。若对方从不重绘，你以后或许还能读到声明。重度压缩、反复保存、整图重绘会削弱或去掉它。截图有时还能验，有时不能。日常怎么摆这些层，见《怎么给画加水印》。
什么时候用哪个？
按你真正面对的风险选工具。以 FAQ 里的对比为准。
怕发帖后被批量爬去训练，用 Glaze 或 Nightshade。预期是本地软件、常常要较强 GPU、导出更慢、扰动更明显。精卫不会替你跑这两款。
怕对方已经拿到文件（AI 二改、融图、局部重绘、洗水印），用精卫。浏览器里跑，走经典图像处理，不附带深度学习模型文件，大约三十秒，处理完删上传，不用注册。
两种风险都在，就都用。FAQ 写可以三件一起上。当成三步，各干各的活。本站不说跑保护页能保住 Glaze 或 Nightshade 的扰动，也不说反过来会保住。也不说叠在一起没意义。每一步留拷贝，自己看过再定。
精卫内部也要有意选强度。署名·快速是日常默认：名字、JW 声明，再加淡字符场或轻位移签名（站点纹理示例大约 1% 像素）。它想兼顾可核验和观感，并不是最强抗洗。手动模式不共用那些滑块。用它平铺位移、加浮雕、加模糊条或锁脸，再对照矩阵。下 PNG。JPEG 会削弱不可见层。
把两份活分开的发帖顺序
1. 未标记母版留线下。
2. 若你在意训练爬取，用你选的抗训练工具，按那个项目自己的设置跑。
3. 导出你愿意公开的尺寸，别传最大母版。
4. 若你在意二改、转载、去水印，把那份导出送进保护页。
5. PNG 核验一次。发帖时留下链接、时间和截图。
第 2 步和第 4 步是不同导出。站点上没有把它们并成一个按钮。
这些工具都不能承诺什么
谁都不能承诺未来每个工具都会失败。母版要留着。
可见层挡不住下载或截图。它抬高抹标记的成本，硬清之后更容易留痕迹。不可见声明扛不住每一次压缩、转码或截图，也不是单独的所有权证明。按精卫的描述，Glaze 和 Nightshade 也解决不了「对方已经有文件、正在改那份文件」的情况。
C2PA 也补不齐。相机或编辑器若已写 Content Credentials，验证页可能会摘要。精卫保护流程不生成它们；凭证本身也不是「人画的」或「你拥有」的独立裁决。
偶尔发帖、最怕签名被洗掉再转载，就从保护页手动模式开始，选一个你在矩阵上看过的可见层。最怕风格被爬去训练，就从 Glaze 或 Nightshade 开始，水印当第二步、分开做。都怕就都做，别指望一边盖住另一边的失败。
精卫能取代 Glaze 或 Nightshade 吗？
不能。Glaze、Nightshade 盯批量训练爬取。精卫盯已经拿到文件、去做 AI 二改、融图或局部重绘的人。站点说可以三件一起用，没说精卫与之集成或能取代。
同一张图要不要又跑 Glaze 又跑精卫？顺序呢？
各管各的风险。本站不说保护页会不会保住 Glaze 或 Nightshade 的扰动，也不说反过来会不会保住精卫的标记。每一步留拷贝，自己检查。别默认一次处理干完两份活。
只加不可见水印，能防 AI 二改吗？
不能。不可见层是给以后查归属用的，压缩或整图重绘都会削弱。抬高干净还原成本的，是可见层。验证命中是技术线索，代替不了法律所有权证明。
下一张公开图
怕训练爬取，就把 Glaze 或 Nightshade 留在组合里。怕已发文件，先把那份导出过精卫再上线。两种都在意，就分成两步都做。
https://jwprotect.com/protect