[G6-04] 保存原始截图、版本元数据和可追溯衍生图

[NongHua123]

P1 · Marketing / QA

问题

箭头、裁切和排版有助于解释，但加工后的图片不能成为唯一证据，也不能靠改字伪造另一语言界面。

交付与验收

• 原图旁保存 FyAgent version、source SHA、平台、Agent/工具版本、捕获时间和 claim IDs。
• 标注、局部放大和说明保存在非破坏性可编辑层，原始截图不被覆盖。
• zh-CN/en 等不同语言从确定性 fixture 真实重拍，不通过图像编辑改 UI 文字。
• 官网、README、16:9、1:1、4:5 等裁切均能追溯到同一原图，关键 UI 不被裁掉。

[NongHua123]

补充：原始文件 hash 与可验证 provenance 要并行保留

这一卡最好同时保留两套链：文件级 hash 链，以及可验证的 provenance 链。C2PA 2.4 的 hard binding 用于确认 manifest 与某个资产匹配、资产未被修改；action 和 ingredient 可以记录 opened、cropped、placed 等操作，并用 parentOf、componentOf、inputTo 区分直接父图、合成组件和计算输入。它适合补强可追溯性，但不应取代 registry 自己保存原始文件 SHA-256。即使后续嵌入或移除 metadata，也要能按原始字节定位第一份捕获物。

原图建议记录：rawAssetId、raw SHA-256、byteLength、MIME、capturedAt、captureProfileId、FyAgent SHA、Agent/version、claimIds 和不可变存储位置。每份衍生图再记录：derivativeId、parentAssetIds、relationship、recipe ID/version、编辑工具/version、action 列表与参数（含裁切坐标）、output SHA-256、C2PA manifest hash、signer、trust/validation status、createdAt。原图不得覆盖；每份衍生图必须能走回原图；不同语言仍从 fixture 真实重拍，不能改图中文字。

边界也要写进验收。C2PA 官方解释明确说，provenance 可能不完整，而且它本身不能判断画面是否真实、准确或符合事实。通过验证只说明这份签名 provenance 与资产的绑定和完整性满足规则，不能证明 UI 真存在、功能真跑通；反过来，没有 Content Credentials 也不能直接判为伪造。

发布门槛建议定为：重新计算 raw/output hash 均匹配；父子图无断链、无循环；recipe 可重放并人工核对关键 UI；任一父图缺失、hash 失败或 C2PA 状态未说明，素材不得进入公开渠道。

官方资料：

• https://spec.c2pa.org/specifications/specifications/2.4/specs/ContentCredentials.html
• https://spec.c2pa.org/specifications/specifications/2.4/explainer/Explainer.html
• https://c2pa.org/faqs/

复核日期：2026-08-12