C2PA 内容凭证
读取图片内嵌的内容凭证与 manifest。
- 上传图片后可运行完整服务端检测。
AI 图片检测
上传一张图片,同时查看 C2PA 内容凭证、Google SynthID、Meta 水印、通用 AI 指纹与基础元数据的检测状态。
上传后会先在浏览器本地读取 C2PA;完整服务端检测会在已配置 API key 时调用 Gemini、Meta adapter 和 Replicate。
读取图片内嵌的内容凭证与 manifest。
从 C2PA 签名、生成器和声明中识别可信来源。
通过 Gemini/SynthID 能力检查 Google AI 隐形水印。
通过可选 adapter 检查 Meta/Stable Signature 类水印。
调用通用 AI 图片检测模型作为补充判断。
记录格式、大小、尺寸和缓存哈希等基础信号。
检测结果是多种信号的聚合,不是法律或事实上的最终判定。图片经过压缩、截图、转存或二次编辑后,水印和元数据可能丢失。
系统会优先使用确定性更强的信号,再使用更重的模型检测作为补充。这个页面适合做快速初筛, 不应被理解为法律或事实层面的最终判定。
最后更新:2026 年 5 月 20 日
浏览器会先在本地读取图片内嵌的内容凭证。有效凭证可能展示签名方、生成工具、编辑历史, 以及媒体记录中是否声明了 AI 生成或 AI 编辑。
服务端可在配置后调用 Gemini/SynthID 和 Meta 签名检测 adapter。这类检测寻找平台特定标记, 但截图、裁剪、压缩或二次编辑仍可能削弱水印。
当没有凭证或水印时,再使用通用模型给出概率性辅助判断。它适合排队审核和风险初筛, 不应覆盖更强的来源凭证或水印证据。
AI 图片检测最可靠的方式不是只看一个模型分数,而是把加密来源凭证、隐形水印、模型推断和普通元数据分开看。 这个页面使用这种分层逻辑,避免把“没有检测到信号”误判为“图片一定是真实照片”。
有效的 C2PA 凭证或确认的平台水印属于强信号,因为它们来自媒体来源记录或生成平台自身的标记系统。
manifest 中出现可信平台名称、生成器信息或 AI 生成声明时,可以作为重要线索,但仍需要结合签名状态判断。
通用 AI 图片分类器只能作为补充。压缩、风格迁移、截图和训练域差异都可能导致误报或漏报。
没有发现信号只表示当前工具没有找到可支持的证据,不代表图片一定真实、一定由人类拍摄或没有被编辑。
工具会把每个渠道单独展示,因为不同 AI 图片生成器留下的痕迹并不一致。同一张图可能有签名凭证、 隐形水印,两者都有,或两者都没有。
检查文件中是否有签名来源数据。若存在,可能说明来源、编辑、素材成分和生成器信息。
从签名方、工具名称或声明字段中识别 OpenAI、Google、Adobe 等可信来源生态的痕迹。
在配置对应能力后,检查是否可检测到 Google AI 水印信号。未检测到不代表图片不是其它 AI 系统生成。
为 Meta 类和 Stable Signature 类水印检测预留 adapter。当兼容检测服务可用时,可并入同一结果结构。
使用模型分类器作为辅助信号,适合内容审核、风险排队和人工复核前的初筛。
记录文件类型、大小、尺寸和服务端哈希。元数据有助于判断上下文,但很容易被移除或改写。
AI 图片检测本质上是信号聚合。截图、裁剪、社交平台压缩、格式转换和手动修图,都可能移除元数据或削弱隐形水印。
模型检测也会有误报和漏报。精修插画、3D 渲染、图库照片或强后期相机照片,都可能在视觉上接近生成图片。
如果图片涉及法律、品牌安全、新闻事实或内容审核,应把高置信信号用于辅助判断,并把不确定结果交给人工复核。
C2PA 检测会先在浏览器中运行。只有用户主动点击完整服务端检测时,图片才会发送到本站 API。
页面将上传限制设为 10 MB,即使 Cloudflare 平台在部分计划中允许更大的请求体。这样可以控制内存风险, 避免 Worker 处理大图片时消耗过高。
API 会计算 SHA-256 哈希用于缓存查询。同一张图片重复检测时,可以复用既有结果,减少重复调用外部检测服务。
以下资料解释了本工具设计所依据的来源凭证标准、水印能力和 Cloudflare 平台限制。
关于检测限制、隐私和适用场景的说明。
不能。任何检测器都不能覆盖所有情况。这个工具会聚合来源凭证、水印、模型指纹和基础元数据,帮助审核者做更有依据的判断。
C2PA 内容凭证是嵌入媒体文件里的签名来源记录。如果图片保留了凭证,就可能看到创建或编辑图片的工具、签名方和处理过程。
截图、压缩、社交平台转存和二次编辑都可能移除元数据或破坏隐形水印。有些生成器本身也不会写入可检测的来源凭证。
浏览器会先在本地读取 C2PA。只有点击完整服务端检测时,图片才会发送到本站 API,并在配置了对应密钥时调用检测供应商。