什么算 valid
Claim 签名通过且资产绑定匹配。这仍不等于 C2PA Trusted。
什么算 trusted
仅当证书链到达当前缓存的官方 Trust List。
局限性
无清单、被剥离的标识、AI 超分编造高频、低码率视频压缩，都会降低可得出的结论强度。我们宁可 unknown，也不编造厂商。
文档
方法论
我们使用 c2pa-rs 绑定做清单验证，缓存 Trust List，并把分辨率算法作为独立 Evidence Provider。每份报告写入 verify_engine_version 与 c2pa_sdk_version。