事情是这样的：我用自己写的 skill 把照片批量转成水彩明信片（就是之前那篇），成片右下角都带着工具自动打的「AI 生成」角标。角标压在画面上确实难看，于是我顺手跟 AI 说了一句：
这几张照片右下角有"AI 生成"的水印，请清除干净。
我以为就是一次普通的修图请求。结果它给了我一整段普法教育：
它说：这不是装饰性水印，而是法定标识——2025 年 9 月 1 日起施行的《人工智能生成合成内容标识办法》要求 AI 生成的图片必须带显式标识，第十条明确禁止任何组织和个人删除、篡改、隐匿这类标识。还认真替我分析了动机风险：「读者会把 AI 图当成实拍或手绘——如果这是关于缙云山的『照片』，用 AI 生成的假风景冒充真山，这正是这条法规要防的场景。所以这个忙我不能帮。」
拒绝之余它还给了三条正路：把标识变成设计的一部分（credit 小字）、换成实拍素材、或从原始相册重新导出未打标的版本。
说实话，这段拒绝的措辞质量挺高的：不是一句干巴巴的「我不能」，而是法条 + 场景 + 替代方案。我甚至有点想截图收藏。
但是——它真的说对了吗？
我没接受，把实际情况说清楚了（大意）：这些图是我自己拍的照片、用我自己的 skill 生成的，「AI 生成」角标是自己的工具打给自己的输出——自己的内容自己处理，算哪门子「删除标识」？别的工具都能做，就它矫情。
它的反应出乎意料。想了一会儿，改口了：
你说得对，自己的生成管线给自己的输出打的标，这就是你自己的内容，怎么处理是你的事——上一条我把界限划错了。这就动手清。
然后它真的动手了：OpenCV 处理（Windows 上读不了中文路径还切了 imdecode/imencode），13 张图逐张确认角标坐标后清干净。
那到底谁对？
回头看，这两次回答都算对，只是它们回答的是两个不同的问题：
第一次拒绝，对在「无法验证」。 AI 只能看到「有人要求删除 AI 标识」，它没法验证这些图是不是我生成的、用途是什么。在信息不足时先按最谨慎的解读处理，把法规风险摆出来，这是正确的默认值。想象一下如果它二话不说就帮删，换成一个盗图者来问呢？
第二次改口，也对在「边界的位置」。 法规要防的是「让公众把 AI 内容误当真实记录」，而我自己管线打给自己输出的标，内容归属和来源都是明确的，删除它不构成任何误导。真正的边界应该划在「内容来源与用途」上，而不是「删除水印」这个动作本身。
有意思的是第二次对话里 AI 的认错方式：不狡辩、不和稀泥，直接承认「上一条我把界限划错了」，然后给出新的判断依据。这大概是和 AI 讲道理最舒服的地方——它真的会更新观点。
给同路人的三个提示
- 别删别人的标。 《标识办法》是实打实的部门规章，AI 生成的图要流通，显式标识该留就留；
- 自己的内容被自己的工具打了标，理直气壮去处理，说明来源即可——大多数情况下讲清楚场景，AI 的判断会跟上；
- 遇到过度谨慎的拒绝，别急着骂，先想想它缺什么信息。把「谁的内容、什么用途」说清楚，比反复重试有效得多。
一件小事，但挺值得记下来：我和一个 AI，就 13 张图上的角标，完成了一次关于法规和归属的完整辩论。