Tessera · 歐盟《AI 法案》第 50 條音訊匯入閘道

曲目一碰到社群,你加上的中繼資料就被剝除。我們打造的閘道,證明來源證明照樣撐得住。

Tessera 將唱片公司的一批發行送過單一第 50 條匯入閘道。對每一首曲目,它在螢幕上顯示:真實社群轉碼會剝除 C2PA 中繼資料,而軟綁定浮水印 UUID 仍被還原,資訊清單從帳本重新解析。每一項裁決都引用確切條款;當標記確實撐不過時,它把曲目導向人工審核,而不是認證。代理建議,程式碼決定。

12 首中的 7 首

發行自動放行 COMPLIANT,2 首導向補救,3 首被擋下,自動放行率 58%

固定 12 首發行合成語料,於 2026-08-07 重跑

BER 0.0

軟綁定 UUID 經 mp3-128、aac-128、opus-96 還原;硬綁定在 0 個社群通道存活

我們的擴頻標記,真實 ffmpeg 轉碼

100%

卷宗覆蓋:12 首曲目每一首都帶著引用第 50 條條款的裁決,0 首未解釋

固定合成批次上的 HTML 與 JSON 卷宗

在固定的 12 首發行合成批次上,可執行的機制示範。離線運行、無需 API 金鑰;存活數字來自真實 ffmpeg 轉碼,可選代理是唯一可能用到模型的部分。

你加了 C2PA。上傳轉碼已經把它丟掉了。

沒有存活的標記,以及社群平台都不保留的資訊清單。

歐盟《AI 法案》第 50 條於 2026 年 8 月 2 日生效:生成式音訊產出必須以機器可讀格式標記,並在常見修改之後仍可被偵測,第 99 條罰則最高可達 1,500 萬歐元或全球營業額的 3%(歐盟《AI 法案》;執委會《行為準則》草案,2026 年 1 月)。產業的反射動作是加上 C2PA,然後宣稱完成。

陷阱在於 C2PA 是硬綁定。資訊清單住在檔案中繼資料裡,而那份硬綁定會被多數社群平台在上傳時剝除,這被描述為當今 C2PA 生態系最大的單一營運弱點(Veriprajna WP31 解決方案來源,2026)。唱片公司替目錄打標,曲目一碰到 TikTok 或 Instagram 的瞬間,其實並未涵蓋。唯一撐得住的是軟綁定:難以察覺的浮水印攜帶一個微小 UUID,中繼資料消失之後,從帳本重新解析資訊清單。

缺口比標記更寬。DDEX ERN 4.3 沒有 AI 揭露欄位,而多數彙整商如 CD Baby、DistroKid 與 Believe 並不傳遞細粒度的 AI 揭露(Veriprajna WP31 解決方案來源,2026),這本身就是第 50 條曝險。量能也是真的:在 Deezer 上,每日上傳約有 28% 是完全由 AI 生成,AI-only 曲目的播放約有 70% 是欺詐,版稅欺詐每年達 20 至 30 億美元(Beatdapp/Beatport,引自 WP31 研究,2026)。替目錄打標很容易。證明每一首曲目的來源證明撐過它實際走過的鏈路,才是難的部分,也是監管者會問的部分。

確定性閘道跑完整條鏈;LLM 從不碰裁決

一道匯入閘道,一次跑一個階段,帶真實每階段延遲。信任核心是普通、經過單元測試的程式碼。

閘道跑唱片公司的發行批次,12 首合成發行排隊給大約 180 個 DSP。每首發行管線依序運行:經真實 ffmpeg 轉碼的通道交付、多標準標記偵測、對帳本的軟綁定解析、存活矩陣、DDEX AI 揭露擷取、第 50 條政策閘道、代理式補救與對抗性審核,以及監管卷宗。決定裁決的每一個數字,都在任何代理運行之前算完。

通道交付(ffmpeg 轉碼) → 多標準標記偵測 → 軟綁定解析(帳本) → 存活矩陣(真實 ffmpeg) → DDEX AI 揭露擷取 → 第 50 條政策閘道(確定性) → 代理式補救 + 對抗性審核 → 監管卷宗

確定性信任核心

語言模型之外的那一部分。每一首發行被推過它抵達的通道:社群(mp3-128 轉碼)、類比間隙(揚聲器到麥克風再擷取模型),或乾淨(直接 WAV 交接),這正是剝除硬綁定的原因。真實擴頻解碼器(numpy FFT)從交付後的波形還原嵌入的 32-bit 資產金鑰加上 CRC;金鑰在 SQLite 帳本中查找 C2PA 資訊清單替身,同時並排嘗試從檔案中繼資料讀取硬綁定並失敗。存活矩陣用真實 ffmpeg 將母帶重新編碼為 mp3-128、aac-128 與 opus-96,並量測每種編解碼器的位元錯誤率。監管者可以交叉詰問的普通程式碼。

可選代理:僅限建議

在確定性核心之上,供應商可替換的 Pydantic AI 代理負責詮釋與溝通。揭露擷取代理把自由文字製作備註轉成結構化 DDEX 欄位,補救代理依缺口草擬具體修復,對抗性合規審核者攻擊每一項 COMPLIANT 認證,且必須把每一項主張綁到已儲存證據,任何無法落地的內容都會強制降級為人工審核。全部可跳過:沒有 API 金鑰時,應用跑確定性備援,存活與閘道數字完全相同。轉接器預設為 Claude claude-opus-4-8,可換成 OpenAI、Google 或 Cloudflare。代理建議,程式碼決定。

確定性閘道對每首曲目檢查什麼

檢查 它證明什麼 依據
機器可讀標記 生成式曲目至少帶有可解碼的標記。 確定性,第 50(2) 條
軟綁定還原 資產金鑰撐過交付通道,並從帳本重新解析資訊清單。 確定性
存活矩陣(BER) UUID 經 mp3-128、aac-128 與 opus-96 重新解碼,以位元錯誤率量測。 真實 ffmpeg
DDEX AI 揭露 人聲、配器、混音與母帶全部揭露。 確定性,第 50(4) 條
具名下架負責人 該曲目存在人類負責人與 SLA。 確定性
無法還原的標記 當標記撐不過時,閘道棄權而非認證。 確定性,棄權

曲目只有在它是人類創作且不在範圍內,或它是 AI 且帶有機器可讀標記、軟綁定金鑰在交付通道後被還原、資訊清單解析成功、DDEX 揭露完整、且存在具名下架負責人時,才是 COMPLIANT。否則是 NEEDS_REMEDIATION(NEEDS PROOF,導向人工審核)或 BLOCKED(主動的揭露或標記違規)。每一項裁決都引用確切條款,無論是第 50(2) 條、第 50(4) 條、《行為準則》草案,或下架負責人期望。代理建議,這段程式碼決定。

四項裁決,就在畫面上

每一首發行都是合成的:短促的程序生成音調,沒有真實音樂、藝人、唱片公司或下架負責人。名稱是虛構的測試夾具。數字是即時引擎的輸出,於 2026-08-07 重跑。

這一批,以及那個營運數字

十二首發行排隊待發行,閘道回傳 7 首 COMPLIANT、2 首導向補救、3 首 BLOCKED,自動放行率 58%。這是信任與安全主管拿來編預算的數字:我們自動放行了 12 首中的 7 首,其餘以具名負責人標記。頁首帶著讓它變得急迫的市場脈絡:第 50 條於 2026 年 8 月 2 日生效,罰則最高可達 1,500 萬歐元或全球營業額的 3%(歐盟《AI 法案》),完整批次的監管卷宗可匯出為 HTML 或 JSON。

Tessera 儀表板顯示四張磁貼,讀數為批次中 12 首發行、7 首自動放行 COMPLIANT、2 首導向補救、3 首因揭露缺口被擋下;右側開啟 Neon Tide 發行,顯示 COMPLIANT 裁決,以及將完整批次監管卷宗匯出為 HTML 與 JSON 的按鈕。
12 首發行批次:7 首 COMPLIANT、2 首待補救、3 首 BLOCKED,自動放行率 58%,完整批次卷宗一鍵可及。

硬綁定被剝除,軟綁定被還原

Neon Tide(REL-001)是經社群通道交付的內部 AI 發行。面板並排顯示整個論點:經 C2PA 中繼資料的硬綁定在轉碼時讀為 STRIPPED,而經浮水印 UUID 的軟綁定以信心值 0.989 讀為 RECOVERED,還原的資產金鑰顯示在畫面上,資訊清單從帳本重新解析。存活矩陣用真實 ffmpeg 將母帶重新編碼為 mp3-128、aac-128 與 opus-96,UUID 在三種編解碼器上皆以位元錯誤率 0.0 重新解碼。DDEX 揭露完整且存在下架負責人,因此閘道依第 50(2) 條在證據上回傳 COMPLIANT。這是關於 C2PA 最重要的真實世界事實,是展示而非主張。

Neon Tide 裁決面板:硬綁定卡片讀為轉碼時 STRIPPED,旁邊軟綁定卡片以信心值 0.989 讀為 RECOVERED 並突顯還原的浮水印 UUID;上方存活矩陣顯示 mp3-128、aac-128 與 opus-96 各以 BER 0 還原,以及引用第 50(2) 條的 COMPLIANT 裁決。
硬綁定被轉碼剝除;軟綁定 UUID 以信心值 0.989 還原,三種社群編解碼器存活皆為 BER 0.0。

還原的標記不是一張無瑕證明

Glasshouse(REL-003)以信心值 0.992 還原浮水印,三種編解碼器 BER 皆為 0.0,所以來源證明沒問題。閘道仍依第 50(4) 條回傳 BLOCKED:DDEX AI 揭露不完整,缺少配器、混音與母帶,因為彙整商夾具沒有把它們傳過去。原樣出貨會是主動的第 50 條揭露違規,因此曲目導向具名負責人,附 5 天 SLA。標記存在不等於合規,閘道檢查整條鏈,而不是停在浮水印。

Glasshouse 裁決顯示軟綁定以信心值 0.992 RECOVERED,存活矩陣在 mp3-128、aac-128 與 opus-96 上 BER 為 0,但 DDEX AI 揭露列中配器、混音與母帶標為 Missing,依第 50(4) 條產出 BLOCKED 裁決,附補救負責人與 5 天 SLA。
來源證明已還原,仍 BLOCKED:三個缺失的 DDEX 揭露欄位觸發第 50(4) 條。

當標記撐不過時,它棄權

Radio Imaging Sweep 7(REL-004)經類比間隙抵達,從 FM 監聽器揚聲器到麥克風再擷取。標記沒撐住:軟綁定在信心值 0.699 為 Not recoverable,CRC 失敗,因此閘道回傳 NEEDS_REMEDIATION、NEEDS PROOF,導向人工審核,不要認證。誠實的細微之處就在畫面上:對乾淨母帶跑的存活矩陣顯示標記本可撐過一般轉碼,但這首曲目走的是實際把它弄壞的類比間隙通道,閘道拒絕虛張聲勢。那次棄權被編碼為經過單元測試的不變式,不是希望。

Radio Imaging Sweep 7 裁決顯示經類比間隙抵達,軟綁定卡片以信心值 0.699 讀為 Not recoverable、沒有資訊清單可解析,以及引用《行為準則》草案的 NEEDS REMEDIATION 裁決,附文字 NEEDS PROOF 導向人工審核、不要認證;同時乾淨母帶上的存活矩陣顯示標記本來會撐住。
棄權這一拍:標記在信心值 0.699 撐不過類比間隙,因此閘道導向人工審核,而不是認證。

監管卷宗,逐曲

12 首曲目每一首都匯出卷宗,HTML 與 JSON,帶著裁決與引用條款、還原的 UUID 與資訊清單 id、每種編解碼器 BER 的存活矩陣、DDEX 完整度、補救負責人與 SLA,以及對抗性審核者的簽核或降級。Solstice Engine(REL-009)顯示一個細微案例:標記以信心值 0.991 還原,但帳本中從未登錄 C2PA 資訊清單,這是流程缺口,因此導向補救並寫明修復。覆蓋完整,每一首都帶著引用條款的裁決,沒有留下未解釋的。

匯出的監管卷宗捲動逐曲卡片:一首人類創作曲目標為依第 50(2) 條不在第 50 條標記範圍內,Polyglot(FR Cover)COMPLIANT、標記已還原且存活 BER 0.0,以及 Solstice Engine NEEDS REMEDIATION,因為標記以信心值 0.991 還原但帳本中未登錄 C2PA 資訊清單,每一首都有對抗性合規審核者簽核。
卷宗:每一首都有引用條款的裁決,包括 Solstice Engine——還原的標記仍導向補救,因為資訊清單從未登錄。

Tessera 落在哪裡,以及它不落在哪裡

它是整合層、匯入閘道,不是用來贏基準的浮水印。我們整合供應商的標記;我們不與它們競爭。

疑慮 加上 C2PA 然後出貨 Tessera
社群上傳後的 C2PA 中繼資料 假定完好,實際被剝除 視為已剝除;改為還原軟綁定 UUID
浮水印曲目但揭露缺失 當成合規出貨 依第 50(4) 條 BLOCKED,並點名缺失欄位
撐不過通道的標記 靠猜測認證 棄權,NEEDS PROOF,導向人工審核
誰產出第 50 條裁決 常常是未經稽核的模型 位於任何 LLM 之外的確定性規則引擎,引用條款
浮水印演算法本身 自建或買一個,然後希望它贏 在以 SDK 替換介面背後整合 SynthID、AudioSeal 或 Digimarc
隨著浮水印模型改進的耐久性 價值綁在演算法上 價值留在存活、揭露與卷宗層

本示範不做什麼

  • 它不打造與 SynthID-Audio、AudioSeal 或 Digimarc 競爭的浮水印。那些是以 SDK 替換介面背後的樁轉接器,我們的擴頻標記只為軟綁定攜帶 32-bit 資產金鑰。我們不對任何供應商提出穩健性主張。
  • BER 0.0 不是普遍保證。它是在固定合成 12 首發行語料上,用我們的標記,僅經 mp3-128、aac-128 與 opus-96 量測,而示範也顯示同一標記在類比間隙中死去。
  • 資訊清單是 SQLite 軟綁定帳本中的 JSON C2PA 替身,不是已簽署的 C2PA 2.0。真實 C2PA 2.0 簽署與歐盟境內資訊清單儲存被延後。
  • 沒有即時 DSP 或彙整商連接器。DSP 匯入 webhook 以及 CD Baby、DistroKid 與 Believe 連接器是模擬與夾具。
  • 每一首發行、創作者、彙整商與下架負責人,都是程序生成音訊上的合成測試夾具。沒有真實錄音、客戶、部署、見證或宣稱的 ROI。
  • 它是合規支援閘道與證據卷宗,不是法律意見、認證,或通過監管稽核的保證。條款引用與稽核框架是工程鷹架。
  • LLM 從不在信任路徑上。浮水印還原、存活量測、軟綁定查找,以及第 50 條通過或失敗都是確定性的;代理只擷取、草擬與審核,且可用確定性備援跳過。
  • 技術棧是 Python FastAPI、帶 ffmpeg 存活測試架的 numpy 擴頻浮水印、SQLite 帳本,以及單一 index.html 配 vanilla JS,外加預設為 Claude claude-opus-4-8 的供應商可替換 Pydantic AI 轉接器。不是 React,不是 LangGraph,不是微調模型。

買家會問的問題

我們已經替目錄加上 C2PA。為什麼對第 50 條還不夠?

C2PA 是硬綁定:資訊清單住在檔案中繼資料裡,而那份中繼資料會被多數社群平台在上傳時剝除,這是當今 C2PA 生態系最大的單一營運弱點(Veriprajna WP31 解決方案來源,2026)。所以一家勤奮加上 C2PA 的唱片公司,在營運上,曲目一碰到 TikTok 或 Instagram 的瞬間就變成未涵蓋。撐得住的是軟綁定:難以察覺的浮水印攜帶一個微小 UUID,中繼資料消失之後,從帳本重新解析資訊清單。Tessera 閘控的是那次軟綁定還原,而不是野外不會還在的中繼資料。

你們有打造贏過 SynthID 或 AudioSeal 的浮水印嗎?

沒有,我們也不做這種主張。我們不打造競爭的浮水印演算法;Google 與 Meta 已經覆蓋那一塊,我們樂於整合他們的成果。SynthID-Audio、AudioSeal 與 Digimarc 在本示範中是已文件化的以 SDK 替換介面背後的樁轉接器,因為 SynthID 的偵測器是 Google 封閉的,而 AudioSeal 需要 GPU。我們自己的擴頻標記只為軟綁定攜帶 32-bit 資產金鑰加上 CRC,不是要對任何供應商贏穩健性基準。

你們說 BER 0.0。標記什麼都撐得住嗎?

不行。位元錯誤率 0.0 的結果是有範圍的:我們的擴頻標記,在固定的 12 首發行合成語料上,用真實 ffmpeg 重新編碼為 mp3-128、aac-128 與 opus-96。它不是開放世界保證,示範本身也顯示相反案例:一首廣播曲目經類比間隙揚聲器到麥克風再擷取,標記在信心值 0.699 撐不住,閘道棄權而非認證。什麼都撐得住的主張會是假的,也不符合品牌。

這是真實的 C2PA 嗎,它真的簽署了什麼嗎?

資訊清單是存在 SQLite 軟綁定帳本中的 JSON C2PA 替身,不是密碼學簽署的 C2PA 2.0。真實 C2PA 2.0 簽署與歐盟境內資訊清單儲存被延後。本示範證明的是軟綁定機制本身:還原的資產金鑰在帳本中查找資訊清單替身,這正是檔案中繼資料被轉碼剝除之後仍能存活的那一步。

它會接到我們的 DSP 或彙整商,像 DistroKid、CD Baby 或 Believe 嗎?

在本示範中不會。DSP 匯入 webhook 以及 CD Baby、DistroKid 與 Believe 連接器是模擬與夾具;即時連接器被延後。發行、創作者、彙整商與下架負責人是程序生成音訊上的合成測試夾具,不是真實目錄。真實的是閘道邏輯:浮水印解碼、ffmpeg 存活測試架、軟綁定查找,以及確定性第 50 條政策閘道。

AI 正在決定曲目是否符合第 50 條。這要如何向監管者辯護?

第 50 條裁決不是由 LLM 作出。浮水印還原、存活量測、軟綁定查找,以及通過或失敗規則,都是位於任何模型之外、經過單元測試的確定性程式碼,每一項裁決都引用確切條款,例如 Glasshouse 因三個缺失的 DDEX 揭露欄位依第 50(4) 條被擋下。Pydantic AI 代理只擷取揭露、草擬補救,並做對抗性審核,審核者無法綁到已儲存證據的任何主張都會強制降級為人工審核。代理建議,程式碼決定,監管者可以交叉詰問觸發的規則;這是合規支援閘道與證據卷宗,不是法律認證。

示範需要 API 金鑰嗎,今天實際跑什麼?

不需要 API 金鑰。沒有金鑰時,應用跑確定性備援,存活與閘道數字完全相同,因為它們從不依賴 LLM。技術棧是 Python FastAPI 後端、帶 ffmpeg 存活測試架的 numpy 擴頻浮水印、SQLite 軟綁定帳本,以及單一 index.html 配 vanilla JS,外加預設為 Claude claude-opus-4-8 的供應商可替換 Pydantic AI 轉接器。今天跑的是固定合成批次上的真實匯入閘道邏輯;即時連接器與真實 C2PA 2.0 簽署是已點名的延後項目。

技術研究

本示範背後的研究——架構、核驗設計,以及企業藍圖。

打造讓 C2PA 撐過真實世界的閘道

撐過轉碼的來源證明,以及撐不過時棄權的紀律。

若你的權利科技、信任與安全,或發行團隊正在想如何在 2026 年 8 月 2 日給出第 50 條答案,而不依賴社群平台會剝除的中繼資料,我們確實想聽聽你們怎麼想。問題是全產業的,答案也會是。

第 50 條就緒度評估

  • ✓ 盤點來源證明在轉碼到社群鏈中死去的位置
  • ✓ 設計軟綁定架構與多標準偵測器
  • ✓ 透過中介軟體補上 DDEX AI 揭露缺口
  • ✓ 形塑你的團隊能辯護的監管就緒卷宗

與我們共建

  • ✓ 位於任何模型之外、經過單元測試的確定性第 50 條政策閘道
  • ✓ 軟綁定帳本與真實 ffmpeg 存活測試架
  • ✓ SynthID、AudioSeal 與 Digimarc 的以 SDK 替換轉接器
  • ✓ 用於揭露與補救、經證據落地檢查的代理,不是黑箱裁決