C2PA 是文件里的来源说明，不是 AI 条形码。

先用人话讲

C2PA 是 Content Provenance and Authenticity 联盟，以及它发布的技术标准。符合标准的文件可以带一份来源记录：是谁签发的、做过哪些动作（创建、编辑、打开），并且能核验这份说明是否还和当前文件对得上。联盟主页是 c2pa.org，现行公开规范（2.4）在 spec.c2pa.org。

Adobe、相机厂商和一部分生成图流程会实现其中几块。实现质量参差。文件里没有 C2PA 才是常态，不是招供。

它在文件里长什么样

JPEG 里常见 APP11 中的数据包，PNG 里可能是 caBX 块，部分 MP4 用 UUID 盒子。用查看器不必先背这些名字；排查“为什么平台压完凭证没了”时才会用到。

本站的 AI 图片来源检测 先在浏览器里本地读 JUMBF / caBX（以及相关盒子），这一步不上传。若文件带着数据包，这里能看到签发方、动作和与模型有关的字符串。官方 OpenAI 核验是另一次、可选的点击，点了才会把原文件送出去。没有数据包只说明这次没看见，不能证明是实拍，也不能拿来保证社交平台会不会打 AI 标签。

它证明不了什么

• 不是 EXIF。对照：C2PA 和 EXIF。
• 和“内容凭证”不是同一个词，但叠在一起。见 C2PA 和内容凭证。
• 不能保证 Instagram、X 会显示或取消 AI 标签。
• 缺失不能证明“真人拍摄”。缺失就是不确定。

纯生成和实拍修图不是同一句话

来源记录可以区分：生成工具从空白画出来的图，和一张实拍照后来被局部涂改、扩图。这个差别重要，因为有的平台曾把许多“算法相关”信号收成同一枚“Made with AI”。文件有时比徽章更具体。背景见 AI 图片来源说明。