C2PA Soft Binding：找回与文件分离的 Content Credentials

查找凭证前先保存当前副本

保存实际收到的图像、音频、视频或文档，记录来源页面、下载路径、文件名和获取时间。平台若提供多个转码版本，标明真正接受检查的副本。这套记录方式是本文的操作建议，不是 C2PA 规定的流程。

平台或制作工具移除 metadata 后，C2PA Manifest 可能与资产分离。C2PA 把 soft binding 描述为此类场景中的恢复机制。不可见 watermark 或内容 fingerprint 可以提供查询值，用于从 Manifest Repository 找回 manifest。查询只是把资产与一份候选 provenance 记录重新关联，验证还没有结束。

记录恢复方法和查询链路

先写清客户端采用的方法。Watermark 流程检测嵌入资产的值，fingerprint 流程从资产计算一个值。C2PA soft binding algorithm list 列出可用于恢复 manifest 的 fingerprint 和 watermark 技术；resolution API 则提供标准查询方式，可以按 soft binding 值、manifest 标识符或资产获取 Manifest Store。

保留工具提供的中间信息：检测或计算方法、repository endpoint、manifest 标识符和返回的 manifest。若软件查询多个 repository，注明由哪一个返回结果。不要只留一张“找到凭证”的徽标截图。下一位复核者需要足够信息，才能对同一副本重复查询。

查询失败也要窄化表达。客户端可能没有找到受支持的 soft binding、相关 repository 或匹配记录。保存工具原文和被检查的副本。C2PA 将 soft binding 定义为找回分离 manifest 的方法，但来源没有说每份资产都带有这种值，也没有保证每次转换后仍可读取。

分开处理“查到”“匹配”和“验证”

把恢复过程拆成三个检查。第一，soft binding 查询是否返回 manifest。第二，找回的 manifest 是否与提供 watermark 或 fingerprint 的资产匹配。C2PA 说明，可以检查恢复 manifest 与查询资产是否匹配。一种方法是在恢复 manifest 中保存资产 fingerprint，再与查询资产计算出的 fingerprint 比较，以降低 watermark 被转移或 spoofing 的风险。

第三，按通常方式验证和处理恢复的 C2PA Manifest。把签名、assertion、状态码、资产 binding 和信任信息分别记录。Repository 查询成功，不代表这些后续检查也通过。若文件内还存在 embedded active manifest，可以将其与 soft binding 找回的 manifest 对照，调查可能的替换；两份记录都应保存。

把判断限制在证据范围内

恢复 manifest 可以重新获得原本与资产分离的 provenance 信息。相关字段存在时，它可能显示记录中的创作者、工具、action 或 AI 使用 assertion。但仅凭查询，不能证明文件保持未修改，不能证明所有 assertion 都符合现实，也不能证明画面中的事件发生过。后两类问题仍需后续 C2PA 检查和 manifest 之外的证据。

没有找回时，准确记录“用这套方法和这份副本未恢复 manifest”。不要扩写成“从未存在凭证”或“媒体是假的”。保留文件、工具版本、方法、查询过的 repository 与完整输出，供其他兼容工具复核。

若还把保存的媒体交给 DeepFakeCheck 分析，应把概率性风险信号放在单独部分。自动检测会产生误报和漏报：误报可能把真实媒体标成可疑，漏报可能放过合成或篡改媒体。高风险结果支持继续复核，低风险结果不能认证资产，也不能验证恢复的 manifest。

留下可重复的恢复日志

最后汇总保存副本、soft binding 方法、repository 回执、manifest 标识符、匹配检查、完整验证输出和仍未解决的现实主张。把每项观察关联到产生它的文件或 manifest。找到 manifest、确认资产匹配、验证技术记录和核查现实事件，是四个独立判断。

来源

• C2PA《Soft Bindings API》：https://spec.c2pa.org/specifications/specifications/2.2/softbinding/Decoupled.html