AI 时代如何保护插画、摄影与商品图。一套分层发布工作流

没有一项措施能解决所有风险

分层的意思是，把原件保管、公开版导出、可见威慑、归属信号、验证读取、发布时间与沟通记录，以及争议时的平台或合同路径，当作可叠加的不同层。不要指望某一层单独解决问题。

公开发布一定涉及取舍。画质、可见印记强度、平台压缩与传播路径都会影响信号能否被读到。没有一项措施能保证阻止盗图、下载、截图、裁剪、重绘、AI 辅助洗图、训练或爬取。

精卫 Jingwei 提供的是发布前可见威慑与可验证归属信号，以及验证页对支持信号的读取。它是分层工作流中的一层，不是万能防盗方案。需要试用时打开保护页。

先区分你想减少的风险

先想清楚主要担心哪一类风险，再决定把力气花在哪几层。不同风险对应不同工具类别，不要混成「一个 Anti-AI 开关」。

人工盗图与商品图搬运

他人直接保存、转载或把商品图搬到别处使用。可见威慑可提高处理成本。发布时间、URL、截图与沟通记录有助于说明何时以何种版本公开。仍不保证阻止下载或截图。

什么是 AI 洗图

这里的 AI 洗图，指使用生成式修复、局部重绘或图像编辑模型，尝试抹除、覆盖或重建水印、署名与局部画面。

可见层的目标通常是让强行处理后更容易留下破绽、抬高还原成本。隐形归属信号则尽量留下可核对线索。两者都不保证所有模型与平台路径都会失败。更多背景见「为什么老水印容易被洗」与实测矩阵。

来源否认

有人使用你的图，却否认来源或改写署名。可验证的归属信号、原件与版本历史，以及公开记录，可提供核对线索。它们不等于独立的法律所有权或真实性证明。

训练与爬取顾虑

批量爬取或用于模型训练，与给已公开文件写归属水印、做可见威慑，是不同问题。对抗式风格保护等工具与水印、元数据、验证属于不同目的的类别。本站常见问题有进一步说明，本文不评测其效果，也不声称精卫整合或替代它们。

robots.txt、站点声明或任何单一工具，都不能承诺阻止恶意爬取。需要自建环境时，可另看自托管说明。

发布前的七步分层工作流

请按顺序执行。后面的步骤不能替代前面的原件与公开版管理。

1. 保存原始文件、导出记录与版本历史。保留未加水印或未降质的母版，以及关键导出参数，便于日后对照。

2. 导出公开版，而不是直接公开最高质量源文件。公开发布用较低风险的尺寸与格式。母版留在自己可控的地方。

3. 添加可见威慑与归属信号。在保护页写入可见威慑与 JW 声明、DWT（频域）水印、LSB、EXIF/IPTC、锚点等支持的信号组合。可见层怎么选，见实测矩阵与「五种可见层怎么选」。

4. 记录发布时间、作品 URL、截图和发布版本。公开后立刻留存何时、在何链接、以何版本出现的材料。

5. 需要时用验证页读取支持信号。上传待查图，读取精卫写入的支持层。验证页可读取并摘要显示文件中已有且受支持的 C2PA / Content Credentials 信息。JWProtect 当前的保护流程不会签发、写入或生成 C2PA Content Credentials。检出不等于法律所有权、真实性或 AI 来源证明。

6. 出现争议后保留材料，并视情况使用平台投诉、合同、版权登记或专业法律意见。这不保证结果。适用性取决于作品、平台、地区与证据，本文不构成法律意见。

7. 对团队、隐私敏感或需自建集成的情境，评估自托管。官网托管版与自托管版在功能、依赖、部署与更新节奏上可能不同，以仓库说明为准。

不同措施各自做什么，不能保证什么

下列为对照条目，任一项都不是法律证明或绝对防护。每条先写主要作用，再写不保证什么，最后写何时保留或使用。

原始文件与版本记录。 作用是对照公开版与争议文件。不保证阻止他人持有拷贝。创作与导出全程保留母版。

公开版与分辨率控制。 作用是降低一次公开最高质量源的风险。不保证阻止截图或二次放大伪造。发稿、上架、社交公开前使用。

可见威慑层。 作用是提高抹除与重绘成本，处理后更易留破绽。不保证阻止所有洗图或下载。公开版需要抬高处理成本时使用。

JW / DWT（频域）/ LSB / EXIF·IPTC / 锚点等归属信号。 作用是留下可核对的归属线索。不保证所有压缩、转码、截图后仍可读，或单独证明法律所有权。需要验证页核对公开文件时使用。

验证页。 作用是读取支持信号并摘要已有且受支持的 C2PA。不保证未检出即证明从未处理，或检出即法律确权。核对已公开或流传文件时使用。

C2PA / Content Credentials。 若文件中已有且受支持，验证页可摘要显示。不保证精卫签发或平台保留，亦不单独证明所有权或 AI 来源。文件可能自带此类信息时查看。

发布时间、URL、截图和沟通记录。 作用是说明公开时间线与版本。不保证平台投诉一定成功。每次公开与沟通后立即留存。

合同、平台投诉、版权登记或专业意见。 作用是争议处理路径。不保证特定结果。出现争议且需要正式渠道时使用，并咨询专业意见。

水印、元数据、C2PA 与发布记录如何分工

可见水印。 观众可感知的抑止与署名提示。易被针对抹除，不保证防截图。

JW / DWT（频域）/ LSB / 锚点。 精卫保护流程可写入的归属与追踪类信号。可读性取决于文件与传播路径，不单独构成法律所有权证明。

EXIF / IPTC。 文件元数据中的归属信息。社交平台重编码后常丢失。

C2PA / Content Credentials。 验证页可读取文件中已有且受支持的信息。JWProtect 不签发、写入或生成 C2PA。不能独立证明法律所有权、真实性或 AI 来源。

原始文件与版本历史。 争议时对照你拥有什么、公开过什么。本身不是自动确权。

发布时间、URL、截图与沟通记录。 外部时间线与传播证据。不替代法律程序。

三种发布场景的最小清单

插画与漫画。 保留分层源文件或高分辨率母版。导出适合平台的公开版。在保护页叠加可见威慑与归属信号。公开后保存链接与截图。需要核对流传图时用验证页。

摄影作品。 母版与导出参数分开存放。公开版控制最长边与质量。保护页写入信号后再发。保留拍摄与发布记录。争议材料与验证结果一并归档。

商品图与品牌素材。 用公开版上架或投放，勿直接放出最高质量源。保护页增加可见威慑与归属信号。记录上架链接与版本。平台是否保留元数据因环境而异，不要假设一定保留。需要核对文件时打开验证页。具体站点规则请以各平台说明为准，本文不列举。

常见问题

问。水印能阻止 AI 训练吗？ 答。不能保证。训练与爬取顾虑，与给公开文件写归属水印、做可见威慑，是不同问题。见常见问题中与 Glaze / Nightshade 的说明。

问。可见角标和分层保护有什么不同？ 答。单独角标往往容易被当作独立物体处理。分层把可见威慑、归属信号与发布记录叠在一起，提高处理成本并留下核对线索。详见实测矩阵与「为什么老水印容易被洗」。

问。验证页检出信号是否等于法律所有权？ 答。不等于。检出是技术核对线索，不是独立的法律所有权、真实性或 AI 来源证明。见验证页与精卫声明。

问。C2PA 是精卫签发的吗？ 答。不是。验证页可读取并摘要显示文件中已有且受支持的 C2PA / Content Credentials 信息。JWProtect 当前的保护流程不会签发、写入或生成 C2PA Content Credentials。

问。自托管与官网完全一样吗？ 答。不是。功能、依赖、部署要求和更新节奏可能不同，请以自托管仓库说明为准。见开源自托管页。

下一步

先保存原件，再导出公开版。在保护页叠加可见威慑与归属信号。需要时用验证页核对。团队或隐私敏感场景再看自托管。精卫是分层中的一层，不是万能防盗方案。