C2PA 是一种记录数字媒体来源信息的技术标准。面向普通用户时，C2PA manifest 常被称为 Content Credentials。它可以记录文件如何创建或编辑、涉及哪些软件，以及签名方选择保留的历史信息。对理解文件很有帮助，但它不能替代对图片中每一个可见说法的判断。
图片文件可能带有 EXIF、XMP、IPTC、相机字段和 GPS 坐标等普通元数据，也可能带有 C2PA 相关数据。两者的重要区别是：完整的 C2PA 流程涉及 manifest、内容绑定和已签名的声明。C2PA 规范定义了结构正确、有效、可信等验证状态；这些状态需要验证已签名 manifest 及其与文件的关系，而不只是找到一个元数据标签。
浏览器本地查看器可以检查什么
图片元数据查看器 会在当前浏览器中读取所选文件，并展示常见可读元数据。发现 AI 或 C2PA 相关线索时，这是一项值得继续核查的信号。你可以查看摘要、检查原始字段、导出 JSON 记录，图片不会为了这些步骤上传到本站服务器。
在图片隐私检查中，这一步可以回答一些实用问题：
- 文件是否暴露了 C2PA、XMP、EXIF、作者、软件、GPS 或相机相关字段？
- 是否存在接收方需要知晓的来源相关字段？
- 图片经过导出或编辑后，最终文件是否还保留了预期元数据？
- 分享时是否应该保留原始文件，并另行生成一份清理副本？
结果会严格停留在可读字段检测的范围内。本工具不会验证 C2PA 签名、评估签名方信任链、获取外部 manifest，也不会证明图片像素真实。检测到字段不是结论；当加密来源信息很重要时，它提示你应使用专门验证器继续检查。
检测、验证与真实性不是一回事
这些概念很容易混在一起，但它们对应不同工作：
| 问题 | 本地查看器能做什么 | 它不能得出的结论 |
|---|---|---|
| 是否存在可读的 C2PA 或 AI 相关元数据？ | 检测并展示可访问的线索。 | manifest 完整、已经签名或值得信任。 |
| 凭证是否仍与当前文件匹配？ | 帮助你检查手上的准确文件。 | 验证内容绑定或加密签名。 |
| 图片是否真实、是否完全没有 AI 编辑？ | 展示可能提供背景的元数据。 | 证明图片的来源、意图或内容真实性。 |
这个边界对隐私和准确性都很重要。文件没有可读的 C2PA 数据，可能是创作者从未添加、编辑或分享流程移除了它，也可能是数据位于当前查看器不读取的位置。反过来，出现 C2PA 相关字段也不能代替完整验证结果，更不能代替对内容本身的判断。
为什么凭证可能从文件中消失
从拍摄到发布的每一步都不保证元数据完整保留。重新导出、截屏、把像素复制到新文档、转换格式和平台处理，都可能改写或删除元数据。因此，来源检查应针对正在评估的精确文件，而不是相似的原图或从网页下载的缩略图。
准备公开图片时，先检查最终导出文件。需要留痕时，导出 JSON 并私下保存原始文件。如果只是降低隐私暴露，可以用 Metadata Remover 元数据清除器 处理支持的格式，然后把清理副本重新上传检查。清理可以移除元数据，但不会保留或加密验证 Content Credentials。
一套实用的 C2PA 检查流程
- 尽可能从原始文件开始，因为后续导出不一定保留相同元数据。
- 在本地分析，同时查看 AI/C2PA 指示、作者、软件、相机和原始元数据分组。
- 需要审计记录时，导出 JSON，保留当时可读字段的本地快照。
- 需要做高风险来源判断时，使用专门的 C2PA 验证器，并阅读其验证状态，而不是只依赖字段检测。
- 需要决定公开副本保留哪些隐藏信息时，配合发布图片前的 EXIF 隐私检查清单逐项判断。
Content Credentials 能提供有价值的来源背景，但只是基于证据检查的一部分。请始终区分“检测到”与“已验证”，检查真正要评估的文件，不要把工具没有验证的元数据标签扩展成更大的结论。
如需了解 manifest、内容绑定、签名和验证状态的技术细节，可阅读 C2PA 官方规范。