media-provenance-rights

媒体来源与权利治理

使用此技能，让生成的媒体能够发布、审计并说明清楚。这不是法律建议，而是一套生产治理工作流，可帮助 Agent 在将资产交付给客户或平台前，识别权利证据、缺失的许可、披露义务和升级处理节点。

默认原则：除非生产记录明确显示该说法的具体依据，否则不要声称某项资产已“获得许可”“版权安全”“可安全商用”或“归某方所有”。优先使用“在所记录的假设下获准用于本次发布”，并附上注明日期的免责声明。

区分事实、观察结果和经验规则

在工作成果中，将以下内容视为不同的证据类别：

• 有记录的事实：有合同、许可、提供方条款、平台规则、同意书、官方指南或技术元数据直接支持的事实。对于可能变化的事实，请注明来源和核实日期。
• 实证观察：在实际工作流中观察到的情况，例如“元数据在本次导出后仍然保留”或“上传到平台的副本未保留可见凭证”。记录测试、文件哈希、日期、工具和结果。
• 生产经验规则：法律确定性不足时，为降低风险而采用的保守操作规则。请将其标注为经验规则，而不是法律。

需要牢记的有记录事实

以下事实已于 2026-07-10 核实，除非另有注明。对于高价值、受监管、政治相关、上市公司、名人或国际发布，请重新核实。

• C2PA/Content Credentials 通过签名清单、断言、声明、签名和内容绑定来表示来源。C2PA 清单可以嵌入资产中，也可以单独存储；真实性取决于对签名声明和绑定的验证，而不只是人类可读的说明。来源：C2PA Technical Specification 2.4。
• 美国版权局的 AI 报告系列涵盖数字复制品、版权资格和生成式 AI 训练。第 1 部分于 2024 年 7 月 31 日发布；关于版权资格的第 2 部分于 2025 年 1 月 29 日发布；关于训练的第 3 部分于 2025 年 5 月 9 日以预发布版本形式发布，预计稍后正式发布。来源：U.S. Copyright Office AI initiative。
• 美国版权登记指南规定，对于包含 AI 生成材料的作品，必须关注人类作者身份；登记时可能会添加说明，以明确所主张的人类创作范围。来源：Federal Register, 88 FR 16190。
• FTC 代言指南侧重于防止欺骗性广告，并要求披露广告商与代言人之间的重大关系。来源：FTC endorsements, influencers, and reviews guidance。
• 商标风险主要涉及消费者混淆和品牌使用问题，而不只是图像生成问题。应结合发布情境，检查可见商标、近似商标、产品包装、标语和商业外观。来源：USPTO trademark resources。
• SAG-AFTRA 将 AI 表演保护措施概括为同意、公平报酬和对表演的控制；NAVA 建议表演者合同涵盖同意、使用限制、退出选项或期限限制、报酬、排他性，以及对语音／肖像产品的安全追踪。来源：SAG-AFTRA AI framework、NAVA Synth & AI。
• Creative Commons 许可之间存在实质差异。有些允许商业使用，有些限制非商业使用，有些禁止演绎作品；除非作品采用 CC0／公有领域专用许可，否则通常必须注明出处。来源：Creative Commons license overview。
• YouTube 要求创作者在上传流程中披露逼真的 AI 生成内容或经过实质性 AI 修改的内容；非逼真内容或轻微编辑则另行处理。来源：YouTube Help: disclosing GenAI content。
• TikTok 允许创作者为完全由 AI 生成或经 AI 大幅编辑的内容添加标签，并要求创作者为包含逼真图像、音频或视频的 AI 生成内容添加标签。来源：TikTok Support: AI-generated content。
• Meta 表示，部分 AI 创作或经 AI 大幅编辑的广告图片会显示“AI info”标签，并称在相关情况下，社会议题、选举或政治广告本就必须披露。来源：Meta Help: AI-generated images in ads。
• 各提供商的输出权利和限制各不相同。例如，OpenAI 条款规定，用户与 OpenAI 之间的输出权利归用户所有，同时要求用户拥有输入内容的权利并遵守法律；Runway 表示，用户与 Runway 之间的权利归用户所有，且用户可以将输出用于商业用途；ElevenLabs 禁止未经授权、具有欺骗性或有害的声音冒充；Adobe 的生成式 AI 指南禁止侵犯第三方版权、商标权、隐私权、公开权或其他权利，并可能附加 Content Credentials。来源：OpenAI Terms of Use、Runway usage rights、ElevenLabs Prohibited Use Policy、Adobe Generative AI User Guidelines。

接收需求：定义发布场景，而不只是资产

权利治理取决于资产的使用场景和方式。生成或审核前，请记录：

• 交付物：图像、视频、音频、虚拟形象、本地化配音、广告变体、产品页面、纪录片片段、社交媒体短片、提案材料、内部粗剪。
• 发布渠道：自然流量社交媒体、付费广告、广播、院线、网站、应用商店、市场平台商品页、投资者演示文稿、课堂、仅限内部使用。
• 地域和受众：国家/地区、年龄定向、受监管行业、政治/社会议题内容、与公众人物的关联。
• 商业用途：内部草稿、面向客户的概念方案、付费媒体、变现频道、转售/模板、周边商品、产品包装。
• 主题内容：真实人物、合成人物、公众人物、未成年人、健康/金融/法律声明、新闻事件、纪录片声明、产品性能声明。
• 输入和参考资料：用户提供的文件、素材库资产、档案影像、品牌资产、产品照片、音乐、语音样本、脚本、数据集、提示词、负面提示词、LoRA/微调模型、风格参考。
• 必要的陈述：客户期望你保证、赔偿、披露、署名或记录的内容。

如果任何答案未知，请将其记录为未知。只有当缺失信息会影响计划中的发布时，未知项才会成为发布阻碍。

为每项资产绘制权利图谱

最终发布前，请创建权利图谱。每项输入、生成资产、编辑衍生作品和最终交付物各占一行。

最少字段：

• asset_id：稳定 ID。
• file_path 和 hash：每个已审核文件版本对应的路径和哈希值。
• role：输入、参考资料、素材、生成输出、编辑稿、最终母版、缩略图、字幕文件、音频分轨。
• source：用户上传、素材库、公共领域来源、CC 许可来源、服务提供商生成、摄像机拍摄、屏幕录制、代理机构资产、客户资产。
• source_url_or_contract：URL、合同 ID、购买凭证、同意书、许可证文件，或“未提供”。
• rights_holder_or_claimant：已知的所有者或权利主张方。
• license_or_permission：具体许可证、合同条款、服务提供商套餐/条款、同意范围，或“未确定”。
• allowed_use：发布渠道、地域、期限、排他性、编辑权、再许可、付费媒体权利、模型训练限制。
• restrictions：署名要求、非商业用途、禁止改编、禁止政治用途、禁止用于敏感行业、工会限制、平台限制。
• AI_process：服务提供商、模型/工具、已知版本、日期、提示词摘要、可用时填写的种子/任务 ID、人工编辑、参考资料影响程度、微调/LoRA/数据集详情。
• likeness_voice_identity：描绘或模拟的人物、同意依据、授权范围、有效期、撤销条款。
• marks_logos_trade_dress：可见标识、客户所有的标识、第三方标识、修改过的标识、产品包装。
• music_sound：作品版权、母带/录音版权、同步权、机械复制/公开表演权假设、音效许可证、署名。
• provenance_metadata：是否包含 C2PA、是否含水印、是否保留 EXIF/XMP、附属记录文件路径、平台披露选项。
• review_status：在适用范围内已通过、需要署名、需要客户确认、需要法律审核、已阻止。
• reviewer、review_date、notes。

来源和输入权利

不要仅仅因为某项素材在网上可见，就将其输入模型。对于每项输入／参考素材：

• 确认由谁提供，以及对方是否有权将其用于 AI。
• 检查来源许可是否允许制作衍生作品、进行 AI 处理、商业使用、用于付费媒体、再许可，以及是否覆盖发布所需的地区和期限。
• 对于 CC 素材，要区分 BY、SA、NC、ND 和 CC0。未经单独许可，不要在商业或变现情境中使用 NC 素材。如果预期输出可能触及 ND 限制，不要改编或将其用作生成参考；应升级处理，而不是自行假定可以使用。
• 对于素材库素材，要查看套餐／许可等级。“免版税”通常表示无需按次支付版税，并不意味着每次发布或模型训练／参考用途都享有无限权利。
• 对于品牌素材，要确认客户拥有该素材，或已获准在特定活动、地区和媒体中使用。
• 对于机密输入，要检查所选提供商是否可能将输入／输出用于训练或改进，以及客户合同是否允许此类处理。

经验法则：如果输入权利不明确，应使用新创作的干净参考素材、客户自有素材、委托创作素材、公有领域素材，或有书面记录的训练／企业控制措施的提供商，而不是试图通过充分改造原素材来“确保安全”。

提供商和模型条款检查

发布前，记录与实际工作流相关的提供商条款：

• 输入责任：谁保证对提示词、上传内容、参考图像、语音样本、训练数据和微调模型拥有相应权利。
• 输出权利：提供商是否主张所有权、转让权利、允许商业使用、限制独占性，或允许他人生成相似输出。
• 使用限制：冒充、色情内容、政治内容、欺骗、受监管行业、公众人物、未成年人、仇恨／骚扰、生物识别或语音克隆方面的限制。
• 训练／数据使用：提示词、输入、输出、语音数据或微调数据是否可能用于训练或改进服务；是否提供退出选项或企业版设置。
• 披露／溯源：水印、Content Credentials、标签、生成内容声明、移除限制。
• 赔偿／支持：是否有任何知识产权赔偿条款、要求的套餐等级、例外情况、索赔流程，以及是否涵盖计划中的发布。
• Beta／预览版注意事项：预览工具的保证可能较弱、商业条款可能不同，或不提供赔偿。

生产环境经验法则：提供商条款可以授予用户与提供商之间的使用许可，但无法清除输入、商标、肖像、音乐或高度相似输出涉及的第三方权利。应在发布说明中分别记录这些权利层面。

肖像、声音与表演同意

将可识别身份视为版权之外的独立权利范畴。这包括面部、身体、声音、姓名、标志性口头禅、表演风格、生物识别数据，以及任何能识别某人的组合特征。

在以下情况下，必须取得书面同意：

• 克隆、合成、配音、返老还童、换脸或对真实人物进行口型同步。
• 让真实人物看起来像是在说、认可、做、穿、参加或相信其实际上没有说、认可、做、穿、参加或相信的事情。
• 使用员工、客户、网红、表演者、患者、学生、未成年人、公众人物、高管或已故人士的形象。
• 使用某人的声音、肖像、动作或表演进行训练或微调。

同意内容应明确说明：

• 涉及的人员及肖像特征。
• 允许使用的媒体、宣传活动、品牌／客户、地域、期限、平台、付费／自然流量用途，以及衍生创作／本地化权利。
• 是否允许 AI 生成、声音克隆、换脸、口型同步、编辑、训练及未来再利用。
• 审核／批准权、撤销／到期条款、独家性、报酬、工会或行业协会条款、存储／安全要求。
• 是否必须在内容、说明文字、合同或平台上传设置中披露。

对于未成年人、敏感情境、健康／金融／法律声明、色情化内容、政治内容或逝者肖像，即使看似已获同意，也应升级至法务／客户审批。

商标、徽标、产品与商业外观

生成媒体可能因展示商标、易混淆的相似商标、产品包装、UI 屏幕、制服、场所、口号或商业外观而产生商标风险。请审查：

• 该商标是否由客户所有，或客户是否已获许可用于此用途？
• 此用途属于指称性使用、附带使用、比较性使用、戏仿、编辑性使用还是宣传性使用？不要独自判定其法律性质；应标记出来。
• 该素材是否可能暗示背书、赞助、关联、产品兼容性或官方身份？
• 生成的商标是否将真实徽标改造成相似标志，从而增加混淆风险？
• 产品包装或 UI 是否与竞争对手的商业外观相似？
• 假徽标是否意外地清晰可辨，以至于可能被误认为真实商标？

制作启发式原则：对于付费广告和产品页面，除非客户明确批准使用并提供依据，否则应移除或替换第三方商标。对于纪录片／编辑类内容，应保留真实语境，但记录商标出现的原因，以及是否经过修改。

受版权保护的角色、风格参考与作品

区分广义灵感与受保护的表达：

• 除非客户拥有相关权利或已获许可，否则应避免使用要求模仿在世艺术家近期的确切风格、受版权保护的角色、系列作品世界观、专有吉祥物、独特服装、可识别场景、专辑封面、海报、游戏素材或“与……相同”之类参考的提示词。
• 不要把“做得像 X，但不要像 X”当作权利清查策略。如果观众能认出来源作品，就应将其视为权利风险。
• 在某些司法辖区，风格本身可能不受版权保护，但针对特定艺术家、系列、角色或受保护作品的提示词，仍可能造成客户、平台、公开形象权、商标、不正当竞争或声誉风险。
• 对于纪录片或评论用途，应区分展示事实性参考与生成看起来像衍生作品的新素材。如果生成内容替代了经许可的片段、静帧、海报或音乐，应升级处理。

制作启发式原则：将风格参考转化为中性的制作属性：调色板、镜头、时代、构图、灯光、纹理、动态、剪辑节奏、字体类别、氛围。保留内部记录，将参考映射到这些属性，但不要要求模型模仿受保护的来源。

音乐与声音权利

音乐需要特别谨慎处理，因为作品版权与录音／母带权利彼此独立。

对于每项音乐或声音素材：

• 确认其属于生成内容、委托创作、素材库／库存素材、CC、公共领域、用户提供、从视频中提取，还是仅限平台素材库使用。
• 确认是否拥有将其与视频同步、用于付费广告、营利性社交媒体内容和广播的权利，以及相关地域、期限、编辑、分轨、循环使用和向客户再许可的权利。
• 记录署名要求和是否需要填写音乐提示表。
• 检查“免费”“免版税”或“平台音频库”是否仅适用于特定平台或非商业用途。
• 对于 AI 音乐，检查提供方条款、训练／输入义务、对人声相似度的限制、歌词权利，以及输出内容是否可能与现有歌曲或艺术家相似。
• 对于音效，确认许可证是否允许商业同步和衍生编辑。

经验法则：如果某首曲目仅获准在社交平台的原生素材库中使用，未经单独许可，不要将其用于广告、其他平台、客户网站或广播的渲染导出内容。

C2PA、元数据与来源记录设计

在工具链支持的情况下使用 C2PA／Content Credentials，但不要将元数据视为唯一记录。许多制作步骤都可能清除或更改元数据。为每个候选发布版本维护一份附属记录。

建议的来源记录体系：

1. 可用时，嵌入或附加 C2PA 清单。
2. 以 JSON/YAML/CSV 或项目数据库形式保存的可读发布记录。
3. 候选发布版本和源素材的哈希值。
4. 导出／测试说明，记录 C2PA、EXIF、XMP、水印和字幕在编辑、压缩和上传后是否保留。
5. 面向客户的发布说明，概述 AI 的使用情况、权利依据、署名要求和注意事项。

最低限度的发布记录示例：

release_id: spring-campaign-hero-video-v3
reviewed_on: 2026-07-10
review_scope:
  surfaces: [instagram_paid_ad, youtube_organic, client_landing_page]
  territory: US
  duration: 12 months
final_assets:
  - path: renders/spring-campaign-hero-v3.mp4
    sha256: "..."
    c2pa_status: "present in master; stripped by test upload to platform X"
ai_generation:
  - asset_id: bg_scene_04
    provider: "provider name"
    model_or_tool: "model/tool/version if known"
    job_id: "..."
    prompt_summary: "original abstract spring background, no artist/style/character references"
inputs:
  - asset_id: product_packshot
    source: client
    rights_basis: "client-owned product photography, email approval 2026-07-08"
    restrictions: "use only for Spring 2026 campaign"
identity:
  real_people: []
  synthetic_people: ["non-realistic illustrated shopper"]
music_sound:
  track: "commissioned instrumental loop"
  rights_basis: "work-for-hire agreement 2026-07-09"
trademarks:
  client_marks: ["ClientName logo"]
  third_party_marks: []
platform_disclosure:
  youtube_ai_use: "yes if uploaded as realistic AI-altered content; otherwise document rationale"
  tiktok_creator_label: "apply if significantly AI-generated/edited"
release_status: "approved for stated scope after client confirmation"
caveats:
  - "Not a legal opinion."
  - "Re-check provider/platform terms before reuse outside stated scope."

平台与受众披露

应在上传前规划披露，而不是渲染后再考虑。

在以下情况下披露：

• 平台要求披露逼真或经过重大改动的合成内容。
• 内容包含合成的真实人物肖像、声音、代言、证言、新闻类场景、公共事件、政治／社会议题内容，或可能造成误导的产品演示。
• 客户、代理机构、工会协议、许可证或提供方条款要求披露。
• FTC 代言或广告原则要求明确披露重要利益关系、赞助、网红代言、证言或 AI 生成证言的背景。

披露可以通过平台开关、标签、字幕、叠加文字、替代文本、落地页说明、广告库设置、发布说明、合同或上述所有方式呈现。措辞应准确：“AI 生成的背景”“经表演者同意的合成人声”“AI 辅助编辑”和“戏剧化演绎”含义各不相同。

除非条款允许移除，且发布内容仍满足披露义务，否则不要移除或遮挡生成内容凭证、水印或必需声明。

风险分级

按每项资产适用的最高级别进行分类。

级别	常见信号	操作
低	原创抽象视觉内容、无真实人物、无第三方标志、提供方允许商业输出、输入内容归客户端所有、无平台披露触发条件	记录台账并添加发布说明。
中	使用图库/CC 输入内容、可见的客户端标志、合成人物、AI 产品背景、生成音乐、可能需要平台标注、归属不明确	核实许可详情，添加披露/署名，并取得客户端确认。
高	真实人物的肖像/声音、公众人物、未成年人、证言、政治/社会议题广告、健康/金融/法律声明、竞争对手标志、纪实/新闻风格的真实感、类似名人的输出	必须取得书面同意、由客户端法律顾问审核、核查平台政策并经人工批准。
禁止	关键输入内容缺少权利许可、克隆肖像/声音未获同意、与 NC/ND 许可冲突、要求生成受版权保护的角色/系列的仿制形象、欺骗性背书、提供方条款禁止使用	不得发布。改用已获许可的输入内容重新制作，或取得授权。

如果需要解释法律、合理使用、公开权利、工会合同、隐私法、政治广告规则、国际司法管辖权、赔偿责任或诉讼风险，请升级至法律顾问/客户端法律顾问处理。

交付前的权利 QA

针对最终成品进行审核，而不只是检查提示词：

• 对照提示词和参考素材检查最终输出。标记非预期的徽标、面孔、签名、角色、水印伪影、产品声明和风格模仿。
• 如有相关内容，通过目视或人工方式查找可识别的品牌、受版权保护的角色、名人、公众人物、地标、制服或商业外观。
• 检查音乐/歌曲相似度、可识别的声音肖像、艺术家模仿、未经许可的采样，以及可能需要单独取得权利的歌词。
• 核实 CC/图库/委托制作素材的署名文字是否存在且正确。
• 确认每个上传平台的开关设置和字幕计划。
• 在确切的交付文件上核实 C2PA/元数据；记录导出/转码/上传是否将其移除。
• 确认文件哈希值和版本号与获批的发布版本一致。
• 在发布说明中记录尚未解决的假设；不要将其隐藏在内部聊天中。

示例：使用生成视觉内容制作产品社交广告

目标：为客户端自有的水瓶制作一则时长 15 秒、在 Instagram 和 YouTube 投放的付费广告。团队将使用客户端产品图、生成背景、生成动态图形和图库音效。

工作流：

1. 接收信息时记录付费广告、美国发布、为期 6 个月的推广活动、可复用于客户端落地页、不出现人物、不与竞争对手进行比较。
2. 权利清单将产品图记录为客户端提供，且仅限本次推广活动使用。如果客户端无法确认权利，则在将其用作图像提示词/参考素材前暂停。
3. 提示词避免使用“仿照 Brand X 风格”和类似竞争对手水瓶轮廓的描述，而是描述中性属性：“极简影棚灯光、冷凝水珠、再生纸质感、柔和的晨间色调。”
4. 核查提供方条款中的商业输出和输入内容处理规定。如果客户端禁止将其用于训练，则选择符合该要求的提供方/服务层级/设置，或避免上传机密产品图。
5. 核查音效许可是否允许用于付费广告和网络用途；如有要求，则添加署名。
6. QA 检查各帧，查找生成的健身包、鞋子、店铺或 UI 中意外出现的第三方徽标。
7. 发布说明写明：“使用 AI 生成的抽象背景和动态图形；客户端自有的产品摄影；依据 [license] 许可使用图库音效；未使用真实人物肖像；如果上传流程将生成的真实感背景视为需要披露的内容，则应用平台 AI 标签。”

可能的失败模式：生成了伪造的认证印章、无法辨认的伪品牌、类似竞争对手的包装、不适用于机密产品图的提供方条款，或仅获许可用于自然流量社交媒体内容的图库音效。

示例：经同意管理的头像本地化

意图：将 CEO 公告本地化为西班牙语和日语，并使用合成语音和口型同步头像。

工作流：

1. 将 CEO 的面容、声音、姓名、职务和表演视为身份权利，即使公司雇用了这位 CEO 也是如此。
2. 获取书面同意，明确涵盖合成语音、口型同步、语言、脚本、公司渠道、地域、期限、付费／自然使用、声音／面部数据存储、审批和撤销。
3. 检查服务提供商关于同意、冒充、数据使用、商业用途以及禁止用于政治／受监管场景的语音／口型同步条款。
4. 将人工翻译审核以及 CEO 或授权代表的批准纳入发布审核关卡；误译可能造成虚假背书或证券／合规风险。
5. 如果客户政策、平台政策、服务提供商条款或受众情境要求，添加“经批准，使用 AI 辅助合成语音进行本地化”等披露。
6. 台账记录原始获批脚本、译文、语音样本同意、服务提供商任务 ID、最终文件哈希和审批时间戳。

可能的失败情形：同意仅涵盖英语；服务提供商存储语音数据的做法违反公司政策；翻译后的语音改变了声明内容；或者视频看起来很真实，导致遗漏平台披露。

示例：使用仿档案素材生成的纪录片片段

意图：制作一部介绍 20 世纪 80 年代某科技公司的纪录片解说片，但没有可用的档案影像。

工作流：

1. 将生成的场景标注为情景再现，而非档案证据。
2. 除非已审核相关权利或事实／编辑依据，否则避免生成精确的徽标、真实高管、真实办公室内景、报纸报头或产品用户界面。
3. 采用中性的场景设计：“受时代启发的办公室、米色 CRT 显示器、通用电路板示意图”，而不是“从 [特定公司] 总部内部拍摄的镜头”。
4. 如果使用真实引语，应单独注明来源并确认引语使用权；除非已处理同意和披露事宜，否则不要合成真实人物说出这些引语。
5. 使用获授权或委托创作的音乐。不要使用听起来像 20 世纪 80 年代知名歌曲的音乐来暗示时代背景。
6. 在画面中或说明文字中披露：“部分场景是基于已记录事实由 AI 生成的情景再现；并非档案影像。”

可能的失败情形：观众将情景再现误认为证据；生成的视觉内容包含虚假徽标或真实人物；或者“时代风格”变成对可识别电影／艺术家的模仿。

交付用语

面向客户的良好发布说明应简洁且明确限定范围：

• 哪些内容由 AI 生成或由 AI 辅助制作。
• 使用了哪些输入，以及这些输入的权利依据。
• 出现了哪些真实身份、声音、标记、音乐和第三方素材。
• 需要哪些披露或署名。
• 审核了哪些发布范围。
• 哪些内容仍未经核实或需要客户／法律确认。

发布说明示例：

“已审核，可用于美国自然流量社交媒体以及 Instagram/YouTube 付费投放，期限至 2026-12-31。最终视频使用了客户提供的产品照片、AI 生成的抽象背景、委托创作的原创音乐，且不包含真实人物肖像。母版文件中包含 C2PA 元数据；平台转码后可能不会保留这些元数据。如果平台要求披露逼真生成视觉内容，请按要求进行披露。这是制作环节的权利审核，并非法律意见；超出所述范围的再次使用须重新审核。”