九月十日的蘋果秋季發布會，新品一字排開：勃艮第酒紅的機身、自研的 C2 數據機、更快的充電。其中一項發表沒有外觀、沒有色票、也沒有價格，卻可能改變我們看待一張照片的方式。它叫 Apple 參考圖像，搭載於 iPhone 18 Pro，任務是證明一張照片「是拍出來的」。
這個問題放在 2026 年一點都不多餘。生成工具讓以假亂真的影像變得便宜，便宜到各平臺開始主動標示哪些圖出自 AI。蘋果把題目反過來問：與其逐一標出假的，不如替真的留一份證據。同一場發表會上，iPhone 18 Pro 換上的那片酒紅，我們先前在星宇橙謝幕與酒紅登場的色彩週期裡拆解過，那屬於一季一輪的語言。參考圖像走的是另一種週期，它想解決的問題，在相機發明後的一百八十年裡，幾乎沒有被認真設計過。
像素層的標註，把證據寫進介質裡
先看過去的作法。照片的驗證長期依賴詮釋資料：拍攝時間、地點座標、機型與鏡頭參數，存在檔案的描述欄位裡。這些資訊像貼在信封背面的標籤，撕下來就沒了。後製軟體可以重寫，通訊軟體傳送時會剝除，而絕大多數使用者從來沒有打開過那個資訊頁。
Apple 參考圖像換了一個位置。官方說法是，全新主鏡頭會在像素層面安全地標註照片數據。這句話的設計含意值得拆開：證據從影像的旁邊搬進影像的內部，與每一格像素綁在一起。裁切會帶著它，縮放會帶著它，轉存也會帶著它。你可以修改一張圖，卻很難把寫進介質裡的註記完整搬到另一張圖上。
材質工藝裡有現成的類比。鈔票的浮水印與安全線不做在鈔票的包裝上，做在紙漿裡，你撕不掉一道浮水印，因為它就是那張紙的一部分。瓷器底款的釉下彩、宣紙裡的簾紋，都是同一個道理：防偽訊息最可靠的位置，在材質本體。像素標註是這套古老邏輯的數位版本，感光元件在成像的同一刻完成簽章，快門與公證之間沒有間隙。
「安全地」三個字也值得注意。標註發生在手機內部最靠近感光元件的環節，在影像離開裝置之前就已完成。信任的起點被放進硬體裡，這是蘋果近十年最順手的敘事：從指紋、臉部辨識到端對端加密，可信的東西要長在矽之上。
專用雲端，與唯讀的那一份
標註完成後，流程交給專用雲端。雲端把已標註的數據轉換為不可更改的圖像，存進照片 App。使用者的相簿於是出現一種新的並存：同一個快門，兩份檔案。一份照舊開放編輯，套濾鏡、拉曲線、裁成九宮格；另一份從誕生那一刻起就被封住，只能查看。
介面設計裡，「不能編輯」通常是一種消極狀態，用灰掉的按鈕與缺席的把手來表達。參考圖像把這種消極狀態做成價值本身，它像檔案館裡的原件，調閱可以，落筆免談。數位攝影發展了三十年，一直缺一個「原件」的概念。底片時代，負片承擔這個角色，沖印可以修，底片上的顆粒說了算。數位檔案生來可複製、可覆寫，原件與副本難以分辨。蘋果在相簿裡正式畫出這條線，而且畫得很安靜：多數時候你不會察覺第二份檔案的存在，直到需要它的那一刻。
對一般使用者，這套機制最好的部分在於隱形。你不需要理解標註如何運作，只需要在關鍵場合指出那一份檔案。二手交易的商品照、事故現場的記錄、保險理賠、新聞畫面，照片的證據力需求一直存在，過去依靠的是「看起來沒修過」這類主觀判斷，加上放大檢視光線與邊緣的事後鑑識。參考圖像把證明的時間點往前搬，搬到快門落下的那一瞬間。
功能地圖上的空白
這項功能的世界地圖，空白處比著色處更顯眼。中國市場目前無法使用。歐盟在 iPhone 18 Pro 發售時也不會提供，不過運行 iOS 27、iPadOS 27 與 macOS 27 的用戶可以查看參考圖像。查看與產生是兩件事，前者開了，後者還在門外。這樣的分階段開放，本身就是一份關於法規與市場結構的閱讀材料。
對一家把功能頁寫得像精品型錄的公司，地理限制通常以註腳的形式存在，小字排在頁尾。這些註腳構成另一種排版：同一支手機、同一個系統，功能隨著郵遞區號開與關。SIM 卡的安排、毫米波的支援，蘋果產品史上這類因地而異的欄位從來不少，這一次輪到「真實」。對買到同一支 iPhone 18 Pro 的人來說，規格表相同，相簿裡的預設值卻不一樣，這大概是功能分區最直觀的體感。
真實成為規格表上的一行
把鏡頭拉遠，Apple 參考圖像延續蘋果近年最慣用的一套品牌文法：把抽象的信任做成看得見的介面。網址欄的鎖頭、要求追蹤時的彈窗、App Store 裡標示資料收集方式的隱私標籤，都屬於這套系統。參考圖像把同一個思路推到影像本體，讓「這一張沒有經過生成」成為一種可以被指認的狀態。
更深一層的變化在預設值。手機介面的預設值一旦改變，使用者需要時間重新校準，我們在手機大 R 角與不對稱設計裡談過這種慣性。攝影的預設值也經歷同樣的翻轉。很長一段時間，照片預設為真，眼見為憑四個字撐起了新聞、司法與日常記憶的運作。生成模型把這個預設值弄壞了，每張影像都多了被懷疑的理由。當懷疑成為預設，證明就成了新的標配，往後的手機規格表上，驗證影像來源的機制大概率會像感光元件尺寸一樣，成為固定欄位。
這也是為什麼「和中國市場無關」的註腳值得放進設計討論。功能缺席的地方，AI 影像的信任問題並沒有缺席，只是交給了其他介面：平臺的水印標示、第三方的鑑定工具，或者乾脆退回肉眼。參考圖像提供的是一條從硬體出發的路徑，證明的責任由相機承擔，使用者的成本壓到最低。這條路徑能否走進每個市場，考驗的已經超出設計本身。
安靜的證明
當生成的成本趨近於零，一張真實的照片反而需要硬體、雲端與系統三層協作才能自證。聽起來像繞了遠路，拍照這個動作從快門一按，擴充成標註、轉換、封存的一整條生產線。多數人不會察覺這條線的存在，它藏在拍照的預設流程裡，像防偽線藏在紙的纖維裡。
相簿裡那份不能改的存檔，外觀與其他照片沒有分別。差別在於它帶著一份從快門瞬間寫好的履歷。設計做得足夠安靜，安靜到只有在你需要證明什麼的時候，它才開口。