C2PA Ingredient Assertion：如何追查源素材与编辑关系

从实际收到的文件开始

先保存文件，再查看它的来源记录。记下下载页面、时间、文件名和大小。如果平台提供多种清晰度或格式，明确标注实际检查的副本。这套保存方法是本文的操作建议，目的是让后续记录始终对应一份具体文件，避免只对应含糊的预览图。

C2PA 规范区分衍生资产和组合资产。衍生资产从已有资产开始，其数字内容经过修改；组合资产由多段数字内容组成，这些部分或片段称为 ingredient。规范举了两个例子：把已有视频片段和音频片段导入空白项目形成视频，以及在一张图像上叠放另一张图像。

Ingredient 记录承担一项有限任务，帮助复核者沿着媒体工作流查看已记录的输入。另行查找 manifest 之外的源材料，并单独核实画面和说明文字。

先抄录 ingredient 条目，再解释

使用兼容的验证工具打开 Content Credential，逐项复制每个 ingredient 的显示内容。工具若提供标题或标识符、媒体格式、关系值、关联 manifest 信息和验证文案，都按原文保存。不要把技术状态改写成范围更大的结论。字段缺失时就记录为缺失，不要猜测补齐。

C2PA 把 assertion 定义为与资产有关的陈述。这类陈述可能由签名者创建，也可能在生成 claim 时收集，并成为 C2PA Manifest 的一部分。Claim 引用一组 assertion，并带有数字签名。把验证工具显示的 ingredient 条目与 claim、签名信息一并记录。

可以为每个显示出的 ingredient 建一行表格，把验证工具提供的字段分列记录。标识符和状态码保留原始拼写。截图可以辅助说明，但仍要保存文件和复制出的文字，让下一位复核者能够重复操作。

只画记录能够支持的关系

把每个 ingredient 条目画成当前资产与已记录源资产之间的一条连接，并在线上写下验证工具显示的原始关系值。如果某个 ingredient 带有自己的 manifest，把对应结果放在连接旁。验证工具无法解析时，保留失败或提示文案，不要编造缺失的历史。

组合资产可能包含多个部分，关系图因此可能出现分支；从一个资产形成另一个资产时，也可能呈现顺序。把关系图用于辅助阅读。没有记录的步骤继续标为“未验证”，并另行检查记录之外是否还有编辑或参与者。

比较两份副本前，先分别标注清楚。Ingredient 列表不同，可能对应不同文件、不同版本或不同记录；仅凭这项差异，不能认定是谁出于什么原因修改了资产。应回到保存的副本和各自的原始来源结果。

分开记录来源、文件分析和事实核查

保留三份记录。第一份放 ingredient 关系图和验证工具的准确输出。第二份写保存文件的分析结果。图像、视频、音频或文本可以提交给 DeepFakeCheck，获取概率性风险信号。C2PA 签名和 ingredient 历史应使用专用验证工具检查。

自动分析可能出现误报和漏报。把分析副本与结果放在一起保存，并且无论风险信号高低，都继续完成来源与事实核查。

第三份记录处理现实主张。打开最初发布页面，确认展示媒体的账号或机构，写下声称的日期和语境，再寻找与事件有关的独立证据。来源记录和外部证据可以同时用于复核，但回答的是不同问题。

留下可重复的复核记录

最后记录保存文件的标识符或 hash（如果工具提供）、验证工具名称、准确的 ingredient 与验证文案、来源页面，以及仍未解决的问题。不要用记忆或徽标截图填补缺失字段。

下一位复核者应当能够打开同一文件，重复来源检查，对照每个显示出的 ingredient，并从已记录的空白处继续核查现实事实。

来源

• C2PA, “Content Credentials: C2PA Technical Specification”: https://spec.c2pa.org/specifications/specifications/2.2/specs/C2PA_Specification.html