你无法检查 Claude 水印,因为 Claude 不会在其文本中添加水印。 你的文档中不存在隐藏字符、不可见标记或可供检查的标记。Anthropic 的政策页面并未描述针对 Claude 输出的任何文本水印方案。你看到的是检测器评分,这需要另一种解决方案。
为什么人们认为 Claude 会对文本加水印
这种混淆是可以理解的。有三种不同的东西都被称为“水印”,而其中只有一种适用于此处。
统计水印是人们真正所指的技术。模型在生成时使用密钥对其选词进行偏置。拥有相同密钥的检测器随后可以测试一段文字是否带有这种偏置。它不会在文档中留下任何你可以打开并检查的东西——没有隐藏字符、没有元数据字段、没有多余的标记。你无法在 Word、PDF 阅读器中,或通过粘贴到文本编辑器来“检查”它,因为根本没有什么可找的。它只会作为一种统计信号出现,而且只对持有密钥的检测器可见。
来源元数据完全是另一回事。一些图像模型会在文件本身中嵌入签名元数据。那是文件层面的,不是文本层面的,并且在文件属性中可见。它与你粘贴到文档中的段落毫无关系。
检测器评分是第三种东西,而且几乎总是担忧的实际来源。你把草稿放进一个工具里跑了一遍,它返回了一个数字,然后有人——老师、编辑、客户——把这个数字称为水印。它不是。检测器评分是该工具根据文本中的模式计算出的估计值。在 2026-09-28,我们用 DeAIze 检测器以 30% 的标记阈值对我们自己指南中的 709 段文字进行了评分:平均 AI 分数为 26%,中位数为 25%,而这 709 段中有 239 段达到或超过了阈值。那些是未经核实的、由人类撰写的段落,仅根据元数据选出。如果像那样的写作都能得到二十多分和三十多分,那么你的草稿得到一个中等范围的读数,几乎不能说明它是谁写的。
你能检查自己的文本中是否有 Claude 水印吗?
不能。用十六进制编辑器不行,用元数据检查器不行,用“水印检查”网站也不行。
这是你实际可以运行的测试。在纯文本编辑器中打开你的文档。如果你的编辑器有该选项,请开启显示不可见字符。查找零宽空格、不换行空格、异常 Unicode、隐藏注释和文档属性。这就是技术上可能嵌入文本中的全部内容,而它们都不是 Claude 水印。如果你发现了什么奇怪的东西,那是应用之间复制产生的痕迹——比如弯引号、来自网页的不换行空格——而不是模型标记。
任何承诺“检测 Claude 水印”的网站,都是在卖给你一个名字更吓人的检测器分数。令人不安的地方就在这里:对你问题的诚实回答是,没有什么可检查的。你真正担心的是一个标记,而标记是可以修复的,水印检查从来做不到这一点。
如果检测器标记了你的 Claude 辅助草稿,有用的下一步不是寻找水印——而是看看哪些句子带有信号。DeAIze 会对整篇文档评分,并按 AI 概率高亮每个句子,这样你就可以编辑真正重要的行。检测具有当前界面中显示的可配置限制;改写试用在邮件确认后提供 200 个词,无需信用卡。如果你希望在更长的草稿中获得句子级视图,查看套餐。
Anthropic 的政策实际上是怎么说的
阅读政策页面,而不是论坛帖子。Anthropic 发布了 AI 检测政策和 Claude 使用政策,这些文件描述了 Claude 会如何处理你的输入,以及不会如何处理。它们并未描述对 Claude 输出应用文本水印方案。如果 Anthropic 推出这样的方案,它会发布公告——水印是一种来源溯源功能,而如果没人知道它的存在,来源溯源功能就毫无意义。
政策确实涉及的是你的文本如何处理,而这正是人们在询问水印时通常想问的问题。Anthropic 的公开立场涵盖了数据使用和保留。如果你真正担心的是“有人能否把这段文字追溯到我”,那么答案在于使用政策和账户设置,而不是你文章中的隐藏标记。
我们在《Claude 会给 AI 文本加水印吗?诚实的答案和你的解决方案》中写了一篇更长的解读,还有一篇关于去除 Claude 水印的配套文章,如果你想看为什么去除工具没有什么可去除的简短版本。
你的文档中实际有什么
| 你在找什么 | 它存在于 Claude 文本输出中吗? | 你会如何检查 | 它告诉你什么 |
|---|---|---|---|
| 统计水印(有偏的 token 选择) | 在一些模型的研究中有报告;Anthropic 发布的 Claude 政策中未描述 | 只有持有密钥的检测器才能测试它 | 你这边无法据此采取任何行动 |
| 文件中的来源元数据 | 对于粘贴或导出的文本,没有 | 文件属性、元数据检查器 | 文件是否被签名,而不是谁写了这些文字 |
| 隐藏字符、零宽空格 | 有时,来自应用之间的复制粘贴 | 开启显示不可见字符的纯文本编辑器 | 格式伪影,而不是作者身份 |
| 检测器分数 | 有——但它是估计值,不是标记 | 运行检测器并阅读其分数定义 | 该工具认为哪些句子看起来像机器写的 |
| 写作风格特征(节奏平淡、堆叠模糊措辞) | 有 | 大声朗读 | 你实际可以修正的东西 |
最后一行才是你该花时间的地方。检测器的输出是对模式的解读,而模式是可以编辑的。水印问题没有可采取的行动。风格问题则有。
修复方法:编辑承载信号的句子
忘掉水印。把标记当作编辑简报。
- 运行句子级检测器。 整篇文档的分数会掩盖有用的信息。你需要看到哪些具体句子拉高了数值,因为大多数草稿都有几段平淡的段落和大量普通的行文。
- 大声朗读那些句子。 机器生成的文本有节奏问题:句子长度一致、堆砌模糊措辞、每个段落形状相同。你的耳朵比任何工具都能更快捕捉到它。
- 为具体性而改写,而非为回避。 用具体的说法替换笼统的断言。点名那个东西。删掉清嗓子的从句。加上只有你才知道的细节。
- 检查你改动了什么。 改写可能会移动一个数字、一个否定词或一个限定词。将修订版与原文逐行对比,确认每一项主张、数量、引用和条件仍然表达的是你的本意。
- 在编辑后的草稿上重新运行检测器。 关注句子高亮,而不仅仅是标题数字。
这里有一个示例,不是实测案例。原文:“It is important to consider that there are several factors which may influence the outcome of this process.” 改写后:“Three things decide the outcome: the deadline, the reviewer, and whether the file arrived intact.” 第一版语法没问题,但什么也没说。第二版有一个数字、一个列表和一个观点。检测器往往给第二版打更低的分数,因为它看起来不像平均化的行文——更重要的是,人类读者能从中获得更多信息。
这就是整个方法。你并没有隐藏任何东西。你是在删除草稿中那些从一开始就不承载意义的部分。
什么时候这是错误的选择
对自己所处的实际情况要诚实。
如果问题出在规则上,就不要购买编辑工具。 如果你的课程、期刊或雇主完全禁止使用 AI 辅助,那么更低的检测器评分并不能让你的提交变得合规。查看学术诚信政策指南,并遵守你实际所受的规则。编辑工具修复的是文字,不是政策。
如果作品不是你自己的,就不要购买。 如果观点、数据或结论来自他人,改写表面文字并不能改变这一点。DeAIze 是用来编辑你自己的草稿的,不是用来把别人的作品冒充为自己的。
不要为了两句话的图注而购买。 句子级检测需要足够的文本才能读取。短段落给出的读数噪声很大,也没有多少可编辑的内容。
如果你只是想要 reassurance,就不要购买。 如果你只想要一个说“你没问题”的数字,下周你还会陷入同样的焦虑。查看句子级评分的意义在于知道哪些句子需要修改,而不是收集一份干净的检测报告。
如果你有一份自己写的真实草稿,你知道哪些部分读起来平淡,并且你想在提交或发布之前获得一份逐句标注机器化模式所在位置的地图,那么可以考虑购买。重写试用在邮件确认后提供 200 个词,无需信用卡,这足以在花任何钱之前,用一段真实文字测试句子高亮功能。
接下来十分钟该做什么
别再找水印检测器了。你的文档里没有任何东西可找,而每一个声称能检测的工具,都只是用一个更吓人的名字卖给你一个检测分数。
相反:打开你的草稿,大声朗读最平淡的那一段,然后重写一句话,让它说出只有你才会说的话。然后把它放进句子级检测器里跑一遍,看看哪些句子仍然带有信号。如果你想了解检测器为什么会给出这样的读数,请从AI 检测如何工作和人性化 AI 文本中心开始。你的草稿没有被标记。它只是用一种读起来像所有人的语体写成的。
测量说明:本文中的数字来自我们自己的检测器在 2026-09-28 的运行结果——n = 709 段来自未被标记为生成的指南的参考段落,对比 n = 12 段未经编辑的模型段落,AI 得分中位数分别为 25% 和 34%。参考作者身份未经独立核实;段落并非独立文档。方法:/methodology/。