透かし入りの生成テキストを、アプリの配信物に載せる前に決めておくこと

from PIL import Image, PngImagePlugin
import os
 
# 1. 来歴メタデータ相当のテキストチャンクを埋めた元画像を用意する
img = Image.new("RGB", (1290, 2796), (30, 40, 60))
meta = PngImagePlugin.PngInfo()
meta.add_text("c2pa", '{"claim_generator":"Claude","signature":"..."}')
meta.add_itxt("XML:com.adobe.xmp", "<x:xmpmeta><c2pa:manifest/></x:xmpmeta>")
img.save("source.png", pnginfo=meta)
 
def probe(path):
    """保存後にどのメタデータキーが残っているかを見る"""
    info = Image.open(path).info
    return sorted(k for k in info if k not in ("jfif", "jfif_density", "jfif_unit", "jfif_version"))
 
# 2-a. 解像度振り分けのためのリサイズ再保存
Image.open("source.png").resize((1242, 2688)).save("resized.png")
 
# 2-b. 容量削減のための JPEG 変換
Image.open("source.png").convert("RGB").save("converted.jpg", quality=90)
 
# 2-c. 端末フレームへの合成
canvas = Image.new("RGB", (1290, 2796), (255, 255, 255))
canvas.paste(Image.open("source.png").resize((1100, 2382)), (95, 207))
canvas.save("composited.png")
 
# 2-d. メタデータを明示的に引き継いだ再保存
src = Image.open("source.png")
keep = PngImagePlugin.PngInfo()
for key, value in src.info.items():
    if isinstance(value, str):
        keep.add_text(key, value)
src.resize((1242, 2688)).save("resized_keep.png", pnginfo=keep)
 
for name in ("source.png", "resized.png", "converted.jpg", "composited.png", "resized_keep.png"):
    print(f"{name:18} {probe(name)}")

source.png         ['XML:com.adobe.xmp', 'c2pa', 'xmp']
resized.png        []
converted.jpg      []
composited.png     []
resized_keep.png   ['XML:com.adobe.xmp', 'c2pa', 'xmp']

#!/usr/bin/env python3
"""配信物の出所ゲート。未宣言と human-only の無断改変を落とす。"""
import hashlib
import json
import sys
from pathlib import Path
 
SHIP_ROOT = Path("ship")          # ストアに出る成果物だけを入れる
LEDGER = Path("provenance.json")  # 出所台帳。人がレビューする唯一の場所
TARGET_SUFFIXES = {".txt", ".strings", ".xml"}
ORIGINS = {"human-only", "claude-assisted", "claude-generated"}
 
 
def sha256(path: Path) -> str:
    return hashlib.sha256(path.read_bytes()).hexdigest()
 
 
def load_ledger() -> dict:
    if not LEDGER.exists():
        return {}
    return json.loads(LEDGER.read_text(encoding="utf-8"))
 
 
def main() -> int:
    ledger = load_ledger()
    failures, notices = [], []
 
    for path in sorted(SHIP_ROOT.rglob("*")):
        if not path.is_file() or path.suffix not in TARGET_SUFFIXES:
            continue
        key = path.as_posix()
        entry = ledger.get(key)
 
        if entry is None:
            failures.append(f"UNDECLARED  {key}  出所が台帳にありません")
            continue
        if entry.get("origin") not in ORIGINS:
            failures.append(f"BAD_ORIGIN  {key}  origin={entry.get('origin')!r}")
            continue
 
        digest = sha256(path)
        if entry.get("sha256") == digest:
            continue
 
        # human-only は「Claude を通していない」ことの宣言。中身が変わったら宣言し直す
        if entry["origin"] == "human-only":
            failures.append(
                f"REDECLARE   {key}  human-only 宣言の内容が変わりました "
                f"（{entry['sha256'][:8]} → {digest[:8]}）"
            )
        else:
            notices.append(f"UPDATED     {key}  origin={entry['origin']}（台帳のハッシュを更新してください）")
 
    for line in notices:
        print("  " + line)
    for line in failures:
        print("NG " + line)
 
    if failures:
        print(f"\n出所ゲート: {len(failures)} 件の未解決。提出を中止します。")
        return 1
    print(f"\n出所ゲート: 通過（notices {len(notices)} 件）")
    return 0
 
 
if __name__ == "__main__":
    sys.exit(main())

{
  "ship/metadata/ja-JP/description.txt": {
    "origin": "human-only",
    "sha256": "371619c6...",
    "note": "作品説明。手書き"
  },
  "ship/metadata/en-US/description.txt": {
    "origin": "claude-assisted",
    "sha256": "0000...",
    "note": "手書きの日本語を Claude で英訳"
  },
  "ship/ios/Localizable.strings": {
    "origin": "claude-generated",
    "sha256": "9f2b41d0..."
  }
}

  UPDATED     ship/metadata/en-US/description.txt  origin=claude-assisted（台帳のハッシュを更新してください）
NG UNDECLARED  ship/android/values-ja/strings.xml  出所が台帳にありません
NG UNDECLARED  ship/metadata/ja-JP/review_reply_tpl.txt  出所が台帳にありません
 
出所ゲート: 2 件の未解決。提出を中止します。

NG REDECLARE   ship/metadata/ja-JP/description.txt  human-only 宣言の内容が変わりました （371619c6 → 2c7abe29）

utf-8       bytes=  35  sha256=1c5798128d73b031
utf-16      bytes=  52  sha256=121c18994f6a858e
utf-8+CRLF  bytes=  36  sha256=4b88f272788ef77a

def stable_digest(path: Path) -> str:
    """BOM と改行コードの差でハッシュがぶれないようにしてから取る"""
    data = path.read_bytes()
    if data[:2] in (b"\xff\xfe", b"\xfe\xff"):   # UTF-16 の BOM
        text = data.decode("utf-16")
    else:
        text = data.decode("utf-8-sig")          # UTF-8 BOM も落とす
    normalized = text.replace("\r\n", "\n").rstrip("\n")
    return hashlib.sha256(normalized.encode("utf-8")).hexdigest()