来源凭证与 C2PA
文件里的标记说明怎么做的，不说明归谁
来源凭证C2PA生成标记元数据
相关
文件里能留下的三层记录
一条生成音频发给客户，对方看到的来源通常只剩文件名。可核对的信息其实分三层：技术层记录文件经过哪些处理，创作层记录谁写了什么、用了什么工具，发布层记录观众能看到的标注。三层各写各的，断一层，后面的人就只能靠猜。
凭证落在哪个字段
| 层 | 载体与字段 | 记什么 | 常见缺口 |
|---|---|---|---|
| 文件层 | C2PA manifest、XMP、BWF 的 originator | 生成、编辑、转码的操作与签名 | 平台转码或截图后丢失 |
| 作品层 | 曲名、作者、ISRC、版权行 | 作品与这一次录音的身份 | 新混音沿用旧 ISRC |
| 发布层 | 平台披露开关、简介、片尾 | 观众读得到的说明 | 与文件内记录不一致 |
C2PA 是一套把操作记录与签名装进文件的技术规范。manifest 里可以写生成、裁剪、转码、导出这些动作，也可以挂上素材来源。它回答的是“谁声明了什么操作”，不是“谁拥有这段音乐”。ISRC 则只标一次录音，换混音或剪辑版本要另取号，不能拿作品名代替。
平台披露补的是另一段
文件标记给工具读，平台披露给人看。两者不能互相顶替：文件里有 manifest，平台未必展示；平台标了“含生成内容”，文件转手、转码、录屏之后又可能什么都不剩。对外披露要短而具体，写清哪一段是生成的、哪一段由人完成、用了什么工具，比一句“AI 辅助”有用。
凭证靠不住的地方
签名只证明某个主体声明了这些操作，不证明素材已获授权，也不证明输出与既有作品无关。元数据可以手填，manifest 可以被剥离，截图更不是原始文件。反过来，没有凭证也不等于有问题。把凭证当成证据链的一环：原始导出、manifest、工具版本、编辑记录放在一起，才经得起追问。
在库中听例子
collected by J. McFadden - Hawk's Hornpipe采集者姓名直接进了标题，来源靠命名而不是文件记录（C1）详情Cruger一行“蒙克据克吕格改编”保住了改编链，换个人重写就会断（C1）详情gymnopedie 1公有领域只覆盖萨蒂原作，录成什么样是另一层凭证（C1）详情Homage to Satie《致敬萨蒂》把风格来源写进标题，文件里却未必留得下（C1）详情
每首均来自 midicn-lib，行内徽标为许可档位（C1 可商用 / C2 非商业 / C3 仅学习研究）。
同一条线
事实来源
- C2PA 内容凭证的技术规范，由行业联盟公开。
- 合成内容标注的平台规则，来自主要发行与社交平台的公开政策。
- 广播与发行中的音频元数据字段，参考行业组织公开资料。