输出溯源与水印标记
在生成内容中保留可识别的标记用于事后溯源，常见三类思路并存：文本水印对采样施加统计偏置、提示指纹在系统提示里埋唯一标识串、内容凭证用签名元数据记录来源与编辑历史。它们回答的是“这段内容是否出自本系统”，本身不承担访问控制职责。
基本信息
| 文本水印 | 生成时对候选词采样施加统计偏置，检测端用同口径统计判断来源 |
|---|---|
| 提示指纹 | 在系统提示中加入唯一标识串，输出复现时用于追踪泄露路径 |
| 内容凭证 | 用签名元数据记录来源与编辑历史，面向跨平台流转 |
| 边界 | 水印与指纹都可能被改写、翻译与摘要削弱，只作辅助证据 |
| 粒度 | 每租户或每版本一个标识，可定位来源而非只回答是或否 |
典型使用场景
- 内容外泄追踪：发现疑似泄露内容时判断是否出自本系统
- 版本定位：不同租户或版本用不同标识，缩小排查范围
- 跨平台流转：带内容凭证的素材在多方编辑后仍能追溯来源
- 标注义务：向用户说明内容由模型生成，标记与说明结合使用
- 检测记录：建立命中记录，含时间、渠道、命中强度与处置动作
标记设计要点
标记设计要点
1 每租户或每版本一个标识，可定位到来源而非只判断是或否
2 检测方法与生成方法同版本维护，否则误判率上升
3 标记不影响对外文案语义与可读性，用户不应察觉文本变差
4 建立检测记录: 时间、渠道、命中强度、处置动作
5 定期用改写、翻译、摘要三类操作做鲁棒性抽测
# 标记只是证据之一，不能替代访问控制与权限设计三类方法对比
| 方法 | 适合场景 | 主要局限 |
|---|---|---|
| 文本水印 | 判断文本是否由本模型生成 | 改写与翻译后检测率下降 |
| 提示指纹 | 内部分支定位与泄露追踪 | 提示被完整套出后失去意义 |
| 内容凭证 | 素材跨平台流转与来源声明 | 依赖各方配合保留元数据 |
水印不是保密手段：对已经泄露的内容只能帮助溯源，不能阻止泄露，也不能作为访问控制使用。