图片元数据、权利与来源
把元数据作为复核线索，同时将权利判断与技术文件检查分开。
元数据不是授权本身
作者或版权字段有助于识别与文件关联的个人或组织，但元数据字段不是完整许可。仍需通过源工作流确认实际许可、合同、同意范围和目标受众。
C2PA manifest 可以携带来源断言和操作历史。本工具只报告是否存在，不验证可信度，也不会授予发布权限。
安全交接
- 记录文件来源以及作出的使用决定。
- 公开分享前检查位置和设备字段。
- 将源文件与复核后的导出文件分开保存，避免后续编辑抹掉审计线索。
把元数据作为复核线索，同时将权利判断与技术文件检查分开。
作者或版权字段有助于识别与文件关联的个人或组织，但元数据字段不是完整许可。仍需通过源工作流确认实际许可、合同、同意范围和目标受众。
C2PA manifest 可以携带来源断言和操作历史。本工具只报告是否存在，不验证可信度，也不会授予发布权限。