像素最低位
只替换 RGB 数值的最后一位，变化最多为 1。肉眼难以察觉，但重新压缩就会破坏。
PIXEL · CHANNEL B
10101101
Digital Watermarking Lab · 09 Tools
看不见的数字水印，也能看懂。
从零宽字符、LSB 像素隐写到频域盲水印与 C2PA 内容凭证， 在浏览器里完成检测、嵌入、提取和验证。文件始终留在你的设备。
100% LOCALNO UPLOADOPEN SOURCELIGHT / DARK
01 — Signal flow
一条水印，经历四个阶段。
不论载体是文字、像素还是文件元数据，核心问题始终是：信息藏在哪里，传播后还剩多少，最后怎样证明它存在。
- 01
载荷
版权信息、分发编号、来源声明或 AI 生成标记。
- 02
嵌入
写进字符码位、像素最低位、频率分量或签名清单。
- 03
传播
复制、压缩、裁剪、截图与平台二次处理会改变信号。
- 04
检测
按公开规则提取，或用密钥和签名验证统计痕迹与来源。
02 — Principle atlas
水印藏在哪里？
四种信号位置决定了隐蔽性、鲁棒性和检测方式。先认清载体，再选择工具。
统计式文本水印
生成时对候选 token 做密钥控制的概率偏置，水印分散在整段文字的选词里，而不是额外塞入不可见字符。
频域能量
把信息摊进全图的频率成分，局部裁剪或压缩后仍可能留下可读信号。
FREQUENCY · ENERGY
同一张图，两种信号空间
LSB 依赖原始像素值，FFT 关注全局频率。前者容量高但脆弱，后者更能扛住二次传播。
带签名的来源链
内容凭证记录生成者、编辑动作和素材关系。它公开可验证，但重新编码或截图通常会让凭证丢失。
03 — What is changing
2026 年水印领域在发生什么。
不可见水印和公开来源凭证正在组合使用：一层藏在内容本身，一层记录在文件结构里。
| 动向 | 具体是什么 | 本站对应 |
|---|---|---|
| 文字进入水印时代 | Claude 自 2026-08-02 起对文字输出嵌入 SynthID-Text 式统计水印，全局生效、无法关闭 | 原理与边界对照 |
| 双层方案成为事实标准 | 不可见水印 + C2PA 签名清单，一层被抹掉还有另一层 | 内容凭证读取器 |
| 覆盖到全模态 | SynthID 已覆盖图像、音频、视频、文本；OpenAI 把音频也纳入水印与验证工具 | — |
| 监管是主要推力 | 欧盟 AI Act 第 50 条自 2026-08-02 起对新上线系统生效，要求生成内容带机器可读标记 | — |
| 检测接口还没开放 | Anthropic 已宣布会提供文字水印检测 API，但截至目前仍不可调用，也没公布定价 | — |
关于 Claude 的文字水印，先澄清一个误会。
它不是往输出里塞零宽字符或者奇怪空格，而是 SynthID-Text 那一路：生成时按密钥对候选 token 做统计偏置。
所以搜索不可见字符既证明不了、也排除不了它。检测器页面有完整对照。
04 — Open laboratory
选择一个实验工具。
所有 Demo 都直接在浏览器运行。先看“适用场景”和“抗破坏能力”，不要只看它是否隐形。
AI 文本痕迹检测 主打
扫描零宽字符、变体选择符、Unicode Tag、双向控制符、异常空格和同形异义字。
C2PA 内容凭证读取器
读出谁生成、是否声明为 AI、经过哪些编辑、用了哪些素材，以及数字签名是否存在。
文本隐形水印
三种字符级隐写方案，支持中文和 emoji，可嵌入、提取和清洗。
明水印 & 全屏无痕水印
Canvas 叠字与 1% 不透明度多色文字层，拉一下色阶即可显影。
EXIF 元信息
读取设备、时间和 GPS 经纬度，也可导出一份不含元信息的副本。
LSB · 顺序编码
把水印文本按位写入 RGB 最低有效位，带长度头并逐位读回。
LSB · 图形通道
把文字图写进目标通道最低位，解码时直接显影为黑白图。
LSB · 口令加密
写入前先用 SJCL 做 AES 加密，没有口令就无法读出载荷。
频域盲水印（FFT）
把水印叠加到傅里叶频谱，面对裁剪、压缩和截屏时更有韧性。
05 — Decision matrix
怎么选，不看噱头看传播路径。
原图分发、平台转发、截图外传和 AI 合规标记需要的不是同一种水印。
| 方案 | 载体 | 隐蔽性 | 鲁棒性 | 典型场景 |
|---|---|---|---|---|
| 明水印 | 图片 | 无 | 中 | 版权声明、防直接盗图 |
| 全屏无痕水印 | 截图 | 高 | 低 | 后台页面防截图外传 |
| EXIF | 图片文件 | 低 | 极低 | 取证与隐私检查 |
| C2PA 内容凭证 | 文件元数据 | 低（公开验证） | 低 | 标注来源与 AI 生成声明 |
| LSB 隐写 | 无损图片 | 高 | 低 | 原图分发溯源 |
| 频域水印 | 图片 | 高 | 高 | 转发、压缩、截屏后的溯源 |
| 字符级文本隐写 | 文本 | 高 | 低 | 定向分发与泄密溯源 |
| 统计式文本水印 | 文本 | 极高 | 中 | 标注 AI 生成内容，需模型侧配合 |
06 — Local first
你的文件，不经过服务器。
读取、绘制、嵌入、提取和导出都由浏览器本地完成。关闭页面，输入数据随页面状态一起消失。
0文件上传请求
9纯前端实验工具
∞本地重复使用
07 — FAQ
常见问题。
先排除最常见的误解，再决定要检测字符、像素、频率还是文件来源。
Claude 的文字水印是零宽字符吗？
不是。Claude 采用的是 SynthID-Text 一类的统计式水印，在生成每个 token 时按密钥对候选词做概率偏置，码位完全正常。搜索零宽字符既证明不了也排除不了它。
怎么检测文本里的不可见字符？
把文本粘贴到 AI 文本痕迹检测，即可扫描零宽字符、变体选择符、Unicode Tag、双向控制符、异常空格与同形异义字，并还原隐藏载荷、一键清洗。
C2PA 内容凭证是什么？怎么查看？
C2PA Content Credentials 是一段带数字签名的清单，写明内容由谁生成、是否为 AI 生成、经过哪些编辑。把图片拖进 内容凭证读取器 即可读取。
图片水印哪种最扛得住转发和压缩？
频域盲水印。LSB 一旦被存成 JPEG 或平台二次压缩，最低有效位会被改写；频域水印把信息摊在全图频率成分里，更能抵抗裁剪、缩放、压缩和截屏。