Anthropic 给 Claude 的输出加了统计水印，欧盟监管有了抓手，可每一段生成文本的词选随机性都被悄悄重排了。表面看不出，也无隐藏字符，但选词那一刻，模型拿的不是语义评分，而是密钥。

这正是 John Gruber 在 Daring Fireball 上抓住的死穴：没有两个同义词真的一样，按密钥选词必然拉低最佳词的概率、抬高较差词的概率，所谓"难以察觉"的差异，其实是偷偷改写你的句子。Anthropic 的承诺与密钥机制互相打架，水印要可统计检测，就不可能只在语义外皮动手脚。

收益侧很清楚：平台、监管、雇主拿到文本，能算出它是 Claude 写的概率，欧盟《AI 法案》的可追溯性多了一条落地路径。自媒体、营销文案这类场景，水印几乎无感。

限制同样真实。工具 Declaude 已在剥离这类标记，对抗场景里水印活得不久；真正尴尬的是合规场景——律所费用谈判、合同明禁 AI 起草的条款，一旦文本被反向识别，水印就变成不利证据。创作者用 Claude 写正式法律函时，等于自愿挂上"AI 出品"的标签。

这道选择题不能简单分对错。走合规优先，就接受文本精度被轻微稀释；走表达优先，就自己评估平台识别风险，留意合同里 AI 文本披露的硬约束。Anthropic 的"无影响"声明听听就好，落笔前先想清楚这段文字会被谁用算法比对。

你在写正式文本时，愿意为可追溯性让步多少词义精度？