内容溯源与证据检查
检查图片来源与内容凭据
在本地检查图片的 C2PA 凭据，或生成云端报告，查明它是否声明为 AI 生成，报告绑定实际字节。
开发者 API 与 Webhook 接入 →本地
在当前标签页读取凭据
本地检查完全在浏览器里完成，图片不上传。
Loading image credential reader
证据包
核验已保存的证据包
导入证据包与原始图片，AIPwn 会在本地重新计算 SHA-256 并比较精确字节，不上传内容。
尚未选择文件
支持最大 2 MB 的 AIPwn 证据包（v1）。样例
一份报告长什么样
手边没有带凭据的图片？下面是两份手写的示例记录，不是从真实文件生成的：一份凭据完整，一份在签名之后图像字节被改过。
签名有效，签名者在信任列表内
Manifest 哈希与文件字节一致，证书能链接到受信任的根。但 Manifest 里写的内容仍然只是声明。
- manifest
- found
- data_hash
- match
- signature
- valid
- trust_root
- in trust list
- claim_generator
- Example Editor 2.1
编辑记录（Manifest 声明）
c2pa.created记录原始素材c2pa.color_adjustments调整色调与颜色c2pa.cropped导出前裁切
试一试
这两张图，哪一张带有 C2PA 凭据？
两张图版刻意画得一模一样。先凭直觉选一张。
云端
云端检测与 API
读取厂商写入图片的 AI 生成声明（C2PA 内容凭证与 IPTC 来源类型），毫秒级完成；报告只存摘要，每次 1 点。
每次成功的云端分析消耗 1 点（每点 $0.01），失败不扣点。
也可以把图片直接拖进这个区域。
边界
证据与信任边界
本工具能够报告
- 是否存在嵌入式 C2PA Manifest
- 其本地校验与信任状态
- 被检查字节的 SHA-256 摘要
本工具无法判断
- 无凭据内容出自 AI 还是人类
- 无凭据图片是否被修改
- 未受信签名者的现实身份
- 无参考密钥时的模型归属与水印