SynthID Text 文本水印：生成配置与检测对照

验证目标与生成条件

这次要解决的问题是：团队控制的生成流程能否加入指定标记，以及在给定检测条件下，原文、截短稿和改写稿会得到什么结果。不要把目标改成判断任意文章是否由 AI 创作，更不能把检测输出直接作为作者身份、抄袭或版权归属结论。

资料包中的 Hugging Face Blog 索引收录了 Introducing SynthID Text，条目日期为 2024 年 10 月 23 日。索引只证明该文章被收录，不能确认当前支持哪些模型、如何配置生成接口、检测器是否需要训练或校准，也没有确认中文识别效果。下面的表格和实验分组是本文提出的工作模板，不是官方参数配方或已完成的实验报告。

接入前，先通过索引定位文章正文，再核对正文指向的当前官方说明、版本文档和实现。将每项依据登记到下表；没有依据的项目保持“待确认”，不要用猜测补齐。

能导入一个配置类，不等于整个生成与检测组合兼容。只要模型支持、检测器准备或输入规则尚未确认，就停留在样本设计阶段，不对生产内容宣布“已加入可检测标记”。公开报告只保留必要的配置标识，不直接公开需要保密的配置内容。

成对样本设计

以下示例给出两组生成任务的组织方式，不展示虚构的模型输出。带水印与不带水印的标签来自生成过程记录，不能根据检测结果倒推后再填写。

固定提示词示例：请面向第一次整理团队资料的编辑，写一篇中文说明，解释如何为文件建立命名规则、版本记录和发布前复核流程。只讨论一般操作，不引用统计数据，不虚构产品功能。

1. 锁定模型、分词器、消息模板、提示词和生成参数，为这组输入分配 prompt_id。保留完整输入，而不只保存一句任务摘要。
2. 依据已核对的官方接口生成 U 组：关闭本次研究的水印机制，保存未经编辑的生成内容和配置记录。
3. 在同一基础配置上生成 W 组：仅切换经确认的水印设置，保存实际生效配置及未经编辑的生成内容。不要仅靠提示词要求“添加水印”。
4. 为每对任务使用预先约定的随机条件；若实现支持种子，分别记录并按相同规则重置。相同种子不是两组正文相同的保证。
5. 先核对任务完成度、正文边界和配置是否生效，再进入检测。扩展为多条独立提示词和多次生成，不能靠一对文本估计可靠性。

U 组是“未启用本次水印机制的模型生成文本”，不是人工写作证明。可以另外加入来源明确、获得使用许可的人工文本作为独立负例组，但要单独统计，不能与 U 组混淆。

长度改写变量

为每份 U、W 原文建立派生版本，保留 parent_id 和处理记录。下面的比例仅是实验设计示例，不是官方最低检测长度，也不意味着某个比例一定保留或消除水印。

不要把“局部调整”写成精确修改百分比，除非已经定义计算方法并保存差异。改写后长度明显变化时，应分别报告，不要把分数变化全部归因于改写。有关事实和条件是否保留，可结合改写原意保留与对照方法进行人工复核。

1. 先按已核对的官方方法检测完整原文，确认整个流程能完成并保留原始返回。
2. 固定检测器、预处理和阈值规则，再依次处理各派生版本；不要为了让某份样本通过而临时换阈值。
3. 若实现要求训练或校准，按原文样本族划分数据，同一原文及其派生稿不能同时进入校准集与最终评估集。
4. 对低于已确认输入要求的文本记录“不适用”；运行异常记录“检测失败”。两者都不应被当作未检出。
5. 按长度、改写档和负例来源分别汇总，保留样本数量与无法判定数量，不只展示成功案例。

建议每条记录包含 sample_id、parent_id、prompt_id、生成组别、模型修订、生成配置标识、处理方式、实际长度、检测器版本、阈值依据、原始输出、运行状态和人工复核意见。这些是团队自定义归档字段，不是官方请求参数。

检测结果解释

先核对分数的定义和方向。没有文档依据时，不把分数转换成“由 AI 撰写的概率”，也不自定通用阈值。比较不同检测器或不同版本时，应分别报告，不能默认数值可以横向排序。

• 检出：只能说明该文本在指定检测器、配置、输入规则和阈值下被判为阳性，不能单独确认作者或权利人。
• 未检出：只能说明本次条件下未达到判定标准，不能推导为人工创作或从未加入水印。
• 不适用或失败：保留具体原因，不计作阴性；同时报告覆盖率，避免忽略难处理样本。

在来源标签可靠、输入适用且阈值固定的评估集中，误报率为负例中判阳性的数量除以可判定负例数量；漏报率为正例中判阴性的数量除以可判定正例数量。派生稿应按“源自带水印生成”或“源自对照生成”保留来源标签，并单独说明这是对派生版本识别情况的统计。分母为零时写“不可计算”，不要写成零错误。

报告表述模板：在指定模型修订、生成配置和检测器版本下，对指定数量的独立原文及其派生版本进行评估；分别列出长度、改写规则、阈值依据、误报、漏报和不适用数量。结果仅适用于本次数据与配置，不作身份或版权判断。目前没有运行记录，以上统计项均待执行，不能据此宣称改写水印鲁棒性已经得到验证。

常见故障排查

发布前验收

• 文章索引、正文依据与当前接口说明已经区分；尚未确认的模型、参数和检测要求没有写成可用承诺。
• 生成与检测组件核对表已经填写依据；关键项未确认时，不发布生产接入完成结论。
• U、W 两组有独立原文、有效配置及输入记录，标签由生成过程确定。
• 截短和改写稿能追溯原文，保存实际长度、处理顺序、差异及语义复核结果。
• 训练或校准数据与最终评估数据按样本族隔离；阈值在最终评估前固定。
• 报告同时给出误报、漏报、样本数量、不适用和失败数量，未将派生稿当成独立原文扩大样本量。
• 公开样本已检查授权和敏感内容；需要保密的配置未出现在正文或附件中。
• 所有结果均限定到本次条件，没有把水印检测解释为通用 AI 鉴定、作者身份确认或版权证明。

当前可交付的是兼容核对表、成对生成任务模板和对照记录规范。下一步应先补齐 Introducing SynthID Text 正文及当前实现说明，再填写兼容信息并执行生成与检测；在此之前，不补写模型输出、检测分数或准确率。