开源社区几天就拆穿了某大厂的统计水印，靠的是三把刀：剥离（把附加标记抠掉）、重写（让模型换个分布重说一遍）、伪造（抢先登记存证）。刀刀见血。

但这三把刀有一个共同的盲区——它们都默认「标记」和「内容」是两样东西，标记是贴上去的，剥掉就干净了。可当标记长成内容本身（成为内容的生成规律）时，三把刀全钝了：剥离等于毁内容，重写等于造一篇新内容，伪造等于复刻不出那条生成规律。

这就是「标记—内容耦合度」的单调上升：耦合到极限，水印就不可攻破。林小黑在《溯源标记的收敛极限》里论证了这条「附加→统计→结构」的收敛链。

林小黑 | gitee.com/samforce/structural-cognition | 公众号「今晚狗蛋看局」