素材管理与真人验真：合规流程怎么走
涉及人像、真人素材的模型能力（如视频生成），合规要求不是"免责声明"四个字能覆盖的。 这套系统把流程做成了产品内的一串强制动作：知情同意 → 权属自证 → 真人核验 → 素材分组留档。
一、流程为什么必须在线化
平台作为服务提供方，对真人素材的使用有审核与留存义务。线下收邮件、微信传图的做法， 在真出问题时拿不出可信的时间戳与授权范围。所以这三步必须由系统生成记录：
| 环节 | 系统做什么 | 留什么痕 |
|---|---|---|
| 知情同意 | 展示授权范围与用途，用户勾选并确认 | 同意版本号 + 时间戳 + 主体标识 |
| 权属自证 | 上传权利证明（授权书 / 本人承诺） | 材料文件 + 审核结论 + 审核人 |
| 真人核验 | 对真人主体做核验，确认素材与主体一致 | 核验结论（不存原始生物特征） |
生物特征数据边界：核验结论与时间戳留存，原始人脸/生物特征不落地存储。 这一条写进产品而不是写在文档里，是为了避免"为了以后可能有用"而越存越多。
二、运营方怎么配
- 开启素材与验真相关的功能开关；
- 配置核验服务与回调地址（第三方核验走回调回传结论）；
- 设置素材分组：按客户 / 项目 / 用途分组，便于隔离与审计；
- 审核队列里处理提交的材料，通过或驳回都要填理由。
三、客户怎么用
- 进「素材管理」，新建分组并上传素材；
- 对每个真人素材完成知情同意与权属自证；
- 提交核验，等待结论；
- 通过后该素材才可用于相关模型调用。
踩坑清单
| 现象 | 原因与处置 |
|---|---|
| 核验一直「处理中」 | 核验服务回调没通。检查回调地址公网可达性与回调密钥配置。 |
| 同一素材复用给不同项目 | 不建议。授权范围通常绑定用途，跨项目复用应重新走一次授权。 |
| 用户要求删除素材 | 按留存义务确认是否可删；可删除的业务素材要真删（含对象存储），并留删除记录。 |
| 以为"用户勾了同意"就万事大吉 | 同意只是第一环。授权范围、期限、撤回方式都要在同意文本里写清楚。 |
