画图里的隐形水印：一个被逆向工程揭开的机制
2026 年 8 月 20 日，一篇发布在安全研究博客 xusheng.dev 上的逆向分析报告指出，Windows 11 的画图（Paint）和照片（Photos）应用在保存 AI 生成图像时，会把一个由微软服务器下发的 GUID（全局唯一标识符）以隐形水印的形式写进图像像素。这项研究登上 Hacker News 首页后引发讨论，核心争议在于：本地生成的图…
2026 年 8 月 20 日，一篇发布在安全研究博客 xusheng.dev 上的逆向分析报告指出，Windows 11 的画图（Paint）和照片（Photos）应用在保存 AI 生成图像时，会把一个由微软服务器下发的 GUID（全局唯一标识符）以隐形水印的形式写进图像像素。这项研究登上 Hacker News 首页后引发讨论，核心争议在于：本地生成的图…
Claude Code 的神秘请求头 使用 Claude Code 时，每次向 Anthropic API 发出的请求都会包含一个特殊的 system 块： 这不是 system prompt，而是被伪装成文本的请求元数据。其中 cch 字段是请求完整性校验值——算错了，API 直接返回错误；算对了，fast mode 等功能才
