你还在手动给图打“AI生成”水印吗？ 过去两个月，内容防伪成了海外AI圈最凶的吵架现场：欧盟AI法案第50条2026年8月2日正式适用，生成内容必须带“机器可读标记”；而国内《人工智能生成合成内容标识办法》早在2025年9月1日就已施行。规则落地了，但“怎么标”这件事，海外社区吵出了三大门派——签名派、水印派、检测器派——谁都说服不了谁。这场架里藏着三个中国技术人可以直接抄走的活儿：给自己的内容上免费数字签名、给自己的文档站装一份 llms.txt、以及在你为模型付钱之前，看清它家条款里埋的“禁蒸馏”地雷。全文给你拆完。
欧盟AI法案的时间表是分层生效的：2024年8月整体生效，2025年8月约束通用大模型，而第50条透明度义务从2026年8月2日起适用——生成或篡改的图像、音视频，必须以机器可读方式标记，深度伪造必须披露（条文可查 artificialintelligenceact.eu/article/50/）。几乎同一时间，国内的标识办法也已落地满一年，“显式标签+隐式元数据”双轨制成为监管共识。也就是说：给你的AI内容上标记，不再是道德选择题，而是合规必答题。
问题是：怎么标？社区吵出了三派。
签名派（C2PA）：2021年2月，Adobe、微软、Intel、BBC、Truepic、Arm 联合成立 C2PA 联盟（官网 c2pa.org），做的是“内容出身证明”——每一张图的来源、编辑软件、修改历史，全部签成一条加密证书链，谁改过一步都会留痕。2023年底 Leica M11-P 成为第一台拍照即签名的相机；2024年初 OpenAI 加入联盟并给 DALL·E 生成的图嵌入凭证；TikTok 等平台随后宣布读取这类凭证。
水印派（SynthID）：Google DeepMind 的路数相反——往生成内容的像素、音频波形、甚至文本的token分布里埋人眼不可见的水印， Gemini 系生成的图片默认自带。优点是不怕截图转发；缺点是安全圈多篇论文演示过“洗水印”攻击。
检测器派：不预先埋点，事后训练分类器“猜”这是不是AI。这是最直觉的一派，也是翻车最惨的一派——2024年，Meta 曾把大量摄影师的真实作品自动标成"Made with AI"，因为照片编辑软件的元数据触发了误判，摄影师群体彻底炸锅，Meta 被迫在2024年年中把标签改成语义更弱的"AI info"。LinkedIn 也出过类似误伤。
flowchart TD
A["你发布一条AI内容"] --> B["监管要求<br/>机器可读标记"]
B --> C["签名派 C2PA<br/>明面证书链"]
B --> D["水印派 SynthID<br/>隐形水印"]
B --> E["检测器派<br/>事后分类器"]
C --> F["软肋：截图转发<br/>第一跳就断链"]
D --> G["软肋：洗水印攻击<br/>论文已证实"]
E --> H["软肋：误伤真照片<br/>摄影师炸锅"]
F --> I["现实答案：三件套叠用<br/>标记是底线非保险"]
G --> I
H --> I
国内标识办法要求“隐式标识”，而 C2PA 元数据正是隐式标识的最佳载体——两者的技术底座是同一个。出海团队尤其要注意：8月起进入欧盟的AI生成内容，不标就是违规。好消息是工具全免费：Adobe 开源了命令行工具 c2patool（github.com/contentauth/c2patool），一行命令给自己的图片/视频写入 Content Credentials；验证端用 contentcredentials.org/verify 上传即查。
第二个战场小得多，但和中国开发者关系最近。2024年9月，Answer.AI 联合创始人 Jeremy Howard 发起 llms.txt 提案（llmstxt.org）：在网站根目录放一份 /llms.txt，用 Markdown 给大模型递一张“干净的地图”——哪些链接值得读、每篇讲了什么，绕过广告、弹窗和乱糟糟的导航。
支持派：Mintlify 等文档托管工具已默认自动生成；Anthropic、Cloudflare 等多家厂商的文档站，现在直接访问 /llms.txt 就能看到成品（你可以现场验证：浏览器打开 docs.anthropic.com/llms.txt）。他们的逻辑很朴素：越来越多开发者通过 Claude/ChatGPT 读文档，谁先喂干净内容，谁的产品就被引用。
反对派： Google 搜索团队的 John Mueller 公开泼冷水——没有证据表明搜索引擎或AI厂商会用这个文件，反而“有服务器在用这类文件刷我们”（2024年底在 Reddit r/SEO 引发热议，多家 SEO 媒体报道）。理由也硬：robots.txt 有二十年的行业共识和爬虫礼仪背书，llms.txt 什么约定都没有，很容易沦为新的 SEO 垃圾场。
中立派（我认为最清醒）：它不是协议，是约定；成本十分钟，收益不确定但零风险——写了不亏，别指望救命。
给你的操作建议：开源项目三件套——README 写人话、docs 加 llms.txt、关键 API 页保持无登录可爬。这与“GEO 优化”的区别在于：GEO 是改内容求被引用，llms.txt 是直接给爬取方递目录，属于基建活。
第三个战场最阴：你的API输出，能不能拿去训练自己的模型？ 各家答案完全不同。
社区吵成三派：合同派认为条款就是护城河，违约就告；版权怀疑派指出AI输出中的事实与风格本就不受版权保护，条款只能约束还留在API里的客户，管不住已经拿走数据的人，本质是“忠诚度协议”；现实派则说大厂互相蒸馏是公开的秘密，这些条款更多是政治声明。
对你的实际影响就一条：选基座模型前，先搜条款里的 train 和 compete 两个词。 做垂直小模型的团队，优先用明确允许蒸馏的供应商或开源权重模型；千万别人把客户数据丢进禁蒸馏的API，回头又拿去训自己的模型——那是悬在头上的违约风险。
| 你以为的 | 实际上的 |
|---|---|
| AI内容真假靠检测器“看出来” | 主流是签名+水印+检测三线并行，检测器误伤率反而最高 |
| llms.txt 不是骗局就是神器 | Google 不认账，但文档工具已默认生成，10分钟成本写了不亏 |
| API输出随便拿去训模型 | 头部厂商条款各异，OpenAI全面禁、Google点名禁、xAI报复性禁 |
| 内容标识只是海外的事 | 国内标识办法已施行，欧盟第50条已适用，出海必须做合规 |
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。