我刚开始做设计的时候，也被那种“全网免费可商用”的标题吸引。后来接了一个品牌项目，用了一张Pexels上的照片，当时我觉得CC0嘛，稳了。结果客户收到一封律师函，因为照片里的人物虽然表情模糊，但背景里的商店logo没有被抹掉，而那个logo是注册商标。最离谱的是，那家商店在下载页面的授权说明里根本没提这回事。我后来查了Pexels的条款，发现它只提供“平台内所有照片”的授权，但你无法对每一张照片做独立的法律审查。也就是说，平台说免费，但原作者可能上传的时候就没有权利。这个风险没人告诉你。
后来我养成习惯：所有从免费图库下载的图片，第一件事就是打开信息面板看元数据（EXIF/IPTC）。用Windows右键属性或者Mac的“显示简介”，或者直接用exiftool命令行工具。我提取出相机制型、镜头、GPS坐标、甚至原始作者的名字。有一次我在一个知名免费图库上下载了一张夜景图，元数据里居然保留了作者的邮箱地址。这种信息如果不清理，你用在商业项目里，就等于把作者隐私暴露出去，而且万一作者反悔起诉，你连证据链都留不全。所以我的建议是：不管网站怎么标“CC0”，你都要自己跑一遍“exiftool -strip”之类的命令去清理元数据。这步没人教你，但能救你命。
第二个冷门问题是关于“免费图库的服务器在哪个国家”。我曾经下载过一批图片，后来发现那个图库的服务器在美国，而素材里有一张是某个欧洲艺术家的作品，授权条款却写的是“美国法律管辖”。当我把图片用于中国本土项目时，客户法务直接否决了。为什么？因为版权法的属地原则会导致跨境授权无效——你很难证明那个艺术家知道自己的作品被放到了这个美国平台上，并且同意免费分发。这种“授权链条断裂”的情况在免费图库里非常普遍，因为很多平台根本不审核上传者的权利声明。我甚至见过一个图库网站，把另一家付费图库的带水印图片直接转存过来，然后声称“基于CC0”发布，简直离谱。
所以，我不再盲目迷信任何“免费可商用”的标签。我现在的工作流是：第一，用Google反向图片搜一遍，看看这张图有没有在其他付费平台出现过；第二，用exiftool检查所有元数据里有没有“Copyright”字段；第三，去专门的工具（比如TinEye）查历史记录。这三步做完，通常需要10分钟，但比收到一封律师函便宜得多。如果你赶时间，那不如直接用付费图库，至少他们有法务团队帮你处理索赔。这不是广告，是一种责任转移——授权费就是保险费。
图片素材的“隐藏维度”——分辨率、色彩空间和DPI
大多数人选图片只看像素尺寸，以为4000x3000就是高清。其实这里有三个坑：分辨率（分辨率指的是像素密度，单位是PPI或DPI）、色彩空间（sRGB vs Adobe RGB vs ProPhoto RGB）、以及位深度（8-bit vs 16-bit）。我在给一家印刷厂做画册时，从免费网站下载了一张标明“300dpi”的图片，结果打印出来偏色。查了一下，那张图虽然分辨率是300dpi，但色彩空间是sRGB，而印刷机要求的是CMYK的Adobe RGB。我直接在PS里转了模式，结果颜色完全没法看——因为原图的位深只有8bit，转换过程中丢失了太多色阶。
更冷门的是，很多图片素材网站标注的“高清”其实是插值放大的。比如某个图库会把一张1200万像素的照片通过第三方软件“增强”到4800万像素，然后标注为“原片”。这种图片放大后细节全是假的，锐化痕迹严重。我用了一款叫“JPEGsnoop”的小工具，它能通过JPEG的量化表信息反推原始尺寸和压缩程度。测试了几张号称“高清”的免费图，发现其中有两张的原始分辨率根本就是2000px左右，被强行拉伸了。所以我现在判断一张图是否“高清”的指标是：元数据里的原始分辨率、压缩算法（如Baseline还是Progressive）、以及是否有大片纯色区域（纯色区很容易看出压缩伪影）。这些参数比鼠标悬停显示的“4120x2268”更有参考价值。
还有DPI这个老生常谈的问题。如果你在网页上用，72dpi就够；但如果你要打印，300dpi是底线。问题是很多免费网站下载时不会告诉你实际输出的物理尺寸。比如一张2000x1500像素的图片，如果以300dpi打印，只能得到6.67x5英寸的照片，连A4的一半都不到。我踩过这个坑，做海报时以为“足够大”，结果排版时发现打印出来模糊。后来我给自己定了一条铁律：所有素材必须先在Photoshop里用“图像大小”看文档尺寸，而不是只看像素。尤其要注意“重定图像像素”这个选项，一定要取消勾选，否则会偷偷改变原始数据。
AI生成的图片素材——是救星还是炸弹？
现在AI绘图工具越来越普及，很多人直接用Midjourney或Stable Diffusion生成的图当素材。我承认我试过，确实快，但有两个致命问题。第一是版权归属：目前美国版权局明确表示，AI生成的图片不受版权保护（除非有人类创作性的排布），但国内法律还没定论。这就意味着你用了AI图，可能既不能证明你有版权，也不能证明你获得了合法授权，变成了“无主之物”。万一有人也用同一个种子生成了几乎一样的图，然后抢先登记了版权，你反而会被起诉侵权。第二是AI生成的图里有大量隐藏的“AI痕迹”，比如手指畸形、文字乱码、莫名其妙的纹理。我用Midjourney v6生成的一张云层图，放大后居然能看到一栋建筑物的窗户透视不对。这种图用在商业设计上，客户会立刻觉得你不专业。
更冷门的是，AI生成图片的元数据里可能包含“提示词”和“模型版本”。我用Stable Diffusion生成图片时，默认的PNG文件里会写入一段“parameters”信息，里面是完整的提示词和采样器参数。如果我不清理就直接上传到素材库，等于把创作过程全暴露了。有一次我为了测试，把一张AI图上传到免费图库，结果下载热了一阵子后，有个开发者通过元数据找到了我的原提示词，然后批量生成了几百张类似图片，我的素材瞬间失去了稀缺性。所以无论你用什么工具，生成后第一件事就是清理元数据。
我觉得真正靠谱的AI素材用法，是把AI当作“草图生成器”，而不是“成品输出器”。我会用AI生成几个构图雏形，然后自己重新绘制或补全细节，这样既保留了人工创作的部分，又能避免版权模糊。比如我给一个咖啡品牌设计海报，先用AI生成一堆咖啡豆的特写，但最终拿到Photoshop里手动调色、加纹理、改布局，让最终图像和AI输出的东西有本质区别。这样版权就是我的。这个思路可能不主流，但我至少睡得着觉。
我自己的“素材安全工具箱”（冷门教程）
最后分享一套我的具体操作流程，不是什么大师课，但够实在。首先，下载图片到本地后，我习惯用exiftool -all= -overwrite_original清空所有元数据。这个命令会去掉EXIF、IPTC、GPS和XMP信息，相当于给图片“脱敏”。注意，不要用Photoshop“导出为”有时候它会自动写入你的信息。然后我会用jpgsnoop（或者在线版的image forensics）检查图片有没有被插值或拉伸。如果JPEG的量化表显示原尺寸和当前尺寸不符，那就直接放弃。接着，我用TinEye的反向搜索，看有没有和图片一样的版本出现在付费图库里。如果有，就说明免费网站很可能没获得授权。最后，我会在项目文件里保存一份“来源截图”，包括下载页面的URL、当时的授权条款截图、操作时间——这样即使未来有纠纷，我也有原始记录。
我还发现了一个冷门但好用的参数：Color Profile Name。在Windows上，右键图片→属性→详细信息里可以看到它。如果显示“Adobe RGB (1998)”或“ProPhoto RGB”，那这张图很可能来自专业摄影师，授权风险更低；如果显示“sRGB IEC61966-2.1”，那可能是普通用户上传，风险较高。这个判断并不绝对，但可以作为参考。另外，你可以根据图片的“Digital Camera”型号来判断是否来自专业设备。如果是iPhone拍的，那它极可能是随手拍，作者也可能没有专业的授权意识——通常你无法联系到他们。但如果是Canon EOS-1DX之类的设备，摄影师通常有明确的版权管理习惯，反而可以硬气地找授权。
最后，给所有新人的建议：不要把所有鸡蛋放在一个免费篮子里。我会同时注册两三个付费图库（比如Shutterstock和Adobe Stock），每月买几张下载额度，而不是订阅包月。因为订阅包月经常有“按年计费”的坑，你以为能无限下载，结果遇到复杂授权还需要额外付费。我上次下载一个含有人物的图片，系统提示我需要额外购买“扩展授权”才能用于商品包装，否则只能用于编辑目的。这种细节，只有在你真正做产品设计时才会碰到。所以我的规则是：免费素材用于方案打样，付费素材用于最终交付。很老土，但很安全。