安全与版权保护
Nephele Workshop 的安全模块解决两个核心问题：证明这图是你画的，以及证明别人盗了你的图。
三个核心工具
| 工具 | 解决的问题 | 输出物 |
|---|---|---|
| 数字存证 | 证明"这是我的作品，我在 X 时间就有了" | .nep 存证包、PDF 报告、RFC 3161 时间戳 |
| 维权取证 | 证明"这个网页在 X 时间确实展示了我的作品" | .nep 证据包、截图、HTML、TLS 证书、网络日志 |
| 隐水印追溯 | 追踪"这张图是不是从我这里流出的" | 提取出的版权文本（如署名、作品 ID） |
建议配合使用：
- 发布前用发布打包嵌入隐水印，增加盗图者溯源成本
- 作品完成后立即做数字存证，固定创作时间和文件状态
- 发现侵权后用隐水印追溯快速确认关联性，再对侵权页面做维权取证，形成完整证据链
为什么画师需要数字存证
AI 生成内容泛滥后，"谁画了这张图"变得比以前更难证明。数字存证通过第三方时间戳机构为你的作品签发"出生证明"：
- 时间证明 — RFC 3161 标准时间戳，证明你在某个时间点之前已经拥有这份文件
- 完整性证明 — 任何修改都会破坏哈希链，你出示的原始文件和存证时必须是完全一致的
- 权属声明 — 存证包内包含作者身份、作品清单等结构化元数据
注意
存证不能帮你"注册版权"。版权自作品完成时自动产生，存证的作用是固定创作时间和文件状态，在法律纠纷中作为辅助证据使用。最终效力以司法机关认定为准。
为什么需要维权取证
发现侵权时，很多人的第一反应是截图。但普通截图在法律上很脆弱：
- 没有 URL 和时间信息
- 没有页面源码，无法证明内容确实来自该网站
- 没有服务器证书，无法证明连接的是真实服务器
- 没有文件哈希，截图被压缩后无法验证完整性
Nephele 的维权取证做的是自动化法证级固定：把网页的截图、源码、证书、网络流量打包成一个带时间戳的防篡改档案。
使用最佳实践
1. 完成作品后立即存证
不要等发生纠纷才想起来。作品完成的当天（或最迟发布前）就做存证。时间戳越早，证明力越强。
2. 源文件和成品一起存
- PSD / CSP / SAI / KRA / Procreate 源文件 + 导出的 PNG/JPG 成品一并选中
- 有源文件的存证会自动升级为"完整存证"，PDF 报告中会明确标注
- 只有成品图的走"简版存证"，同样有效但证明维度较窄
3. 妥善保管 .nep 文件和原始文件
.nep是 ZIP 格式的存证包，里面包含时间戳、PDF 报告、原始文件副本- 原始文件不能做任何修改（包括重新导出同名文件），否则验证会失败
- 建议把
.nep和原始文件分开备份（如云盘 + 本地 NAS） - 可设置密码保护（AES-256），但需安装
pyzipper
4. 发现侵权后第一时间取证
侵权页面随时可能被删除。发现后：
- 立刻用维权取证工具固定页面
- 同时用以图搜图追查其他转载渠道
- 把所有取证结果合并成证据包
5. 理解时间戳的两种等级
Nephele 优先申请权威 TSA 签发的 RFC 3161 时间戳。如果网络不通或 TSA 服务故障，会自动降级为本地时间戳。
| 类型 | 证明力 | 识别方式 |
|---|---|---|
| RFC 3161 TSA | 高，第三方机构背书 | .tsa 文件 |
| 本地时间戳 | 低，仅证明本地电脑时间 | .json 文件 |
技巧
如果你看到存证结果里有 "本地时间戳" 字样，建议在联网后重新存证一次，以获取权威 TSA 时间戳。本地时间戳只能作为临时备份，不建议直接用于正式维权。
6. 不要只依赖 Nephele
Nephele 帮你把证据固定成标准化格式，但维权是系统工程：
- 小额/平台内纠纷：直接用证据包提交平台投诉，通常足够
- 大额商业侵权：建议委托律师，必要时做公证处公证
- 跨国纠纷：注意目标国家的证据采信规则
Nephele 的定位是降低证据固定的技术门槛和成本。
验证你的存证
所有数字存证都附带验证链接：
text
https://verify.arisfusion.com?id=<root_hash前16位>
你也可以在 Nephele 软件内直接打开 .nep 文件或 .tsa 时间戳文件进行验证。