如何核验用户上传的照片是否真实

用户上传的文件没有任何锚定。它的日期和 GPS 存在于可编辑的元数据里，免费工具几秒就能改写，而大多数应用在上传时本来就会清除它们。像素本身可以被生成或修饰，因此可以造出一处从未存在、却逼真的缺陷、文件或场景。文件里没有任何东西把它与一个真实的时刻相连。

于是你的审核人员是在凭信任而非凭证据做决定，这无法规模化。更糟的是，一旦团队怀疑 AI，一张真实的照片也会被当作可能的伪造而被搁置：诚实的用户为骗子制造的问题付出代价。文件格式从来就不是为自我辩护而设计的。

两项检查可作第一道筛查。AI 媒体检测器扫描文件，返回它被生成或编辑的概率：对分流进来的申请有用，但概率不是证据，且可能在两个方向上出错。读取来源信息（Content Credentials，即 C2PA 标准）在存在清单时有帮助，但这取决于拍摄设备或软件是否支持，而清单在上传时很容易被清除。

把两者都当作筛选，而非裁决。它们提高或降低怀疑度，把疑难案件转给人工，但都无法把别人发给你的任意文件变成可抗辩的东西。对任何要紧的事，你需要的是在拍摄时创建的证据，而不是事后推断出来的。

与其接收一个文件再试图为它担保，不如改变问题：让用户现场拍摄照片，使其在拍下的那一刻被封存。Danaya 在捕获的瞬间，把图像的 SHA-256 哈希与服务器时间戳和 GPS 位置绑定。时间戳来自服务器而非设备，因此无法被倒填；拍摄仅限现场，因此导入的或 AI 生成的文件无法获得有效封存。

你可以零代码地加入它：发送一个拍摄链接，用户在浏览器中打开、无需账户即可拍摄，封存后的结果进入你的后台；或通过 API 直接集成。任何人随后都能从公开核验链接确认结果。诚实的适用范围：它在你掌控拍摄环节处有效，不是把任意第三方文件变可信的事后补救，而 GPS 位置为申报性质，来自拍摄设备。