数字取证是依据证据去判断一个文件是何时、在哪里、怎样生成的，以及之后有没有被动过。如今连 AI 生成的照片和语音也会被当作证据提交，所以重要的不是“看起来像不像真的”，而是“是什么信号这样说”，并且要逐条核对、逐条记录。
首先看有没有 C2PA 来源签名、签名是否有效、签发者是否在信任列表中。接着读取 EXIF、XMP 等元数据、拍摄设备信息以及生成工具留下的标记。像素层面则通过 JPEG 量化表、再压缩痕迹（ELA）、噪声与频率特征，寻找重新保存或局部修改的痕迹。最后记录文件的哈希，让任何人日后都能核对是不是同一个文件。
Origma 把这项工作拆成三个问题：由 AI 生成的可能性、能否证明来源、以及有没有篡改或编辑的痕迹。三者分别判定、互不混合，判定所用的每一条信号连同方向（偏 AI 还是偏人工）、强度、分析层级和原始位置都会写进证据台账。与判定相反的证据也不会删掉，因此能看清哪些地方存在争议空间。
待检文件请保持收到时的原样，不要使用经聊天软件转发回来的副本：副本会丢失元数据和签名并被重新压缩，可用的依据会大幅减少。报告会记录文件哈希、分析时间以及引擎和签名库的版本号，用同样的版本重新运行就能复现同样的结果。导出带签名的 PDF，还能确认报告之后没有被改动。
Origma 的结果是概率性评估，不是法律证明，也不能代替权威取证机构出具的鉴定书。依据不足时，它会把“暂不判定”作为正式结果给出，并如实写明尚不擅长的领域，例如用 AI 抹除并填补局部的编辑。用于诉讼、处分等分量很重的决定时，请把报告当作判断的材料，并同时请专家和法律人士审阅。
本文为一般性说明，不构成法律意见。检查结果是概率性评估，不是证明。