声音登记
从申请到证书的八个步骤
标准登记先确立权利来源，再建立技术记录。
-
建立申请记录
建立申请编号，记录申请人、声音主体和二者之间的代理关系（本人、监护人、明确授权的代理人，或遗产权益管理人）。
-
验证身份与活体意愿
验证申请人的身份与当下的真实意愿。高权限登记不能仅凭一段历史录音完成。
-
展示分用途同意书
主体逐项选择声音可以用于哪些用途：朗读、私人通信、内部会议、公开演示、商业广告、研究或模型训练。对某一用途的同意，绝不视为对另一用途的同意。
-
采集或导入样本
采集或导入声音样本，同时记录设备、时间、格式、采样率、声道数、语言和质量信息。
-
对原件计算摘要并作检查
对原始文件计算加密摘要，并执行恶意文件检查和重复样本检查。
-
生成声音特征表与码本
生成声音特征表和码本清单，记录所使用的算法与模型版本。
-
风险复核
由登记员或自动规则完成风险复核。高风险用途必须由人工复核。
-
签发证书与回执
签发登记证书与回执，声音身份档案随之生效。
稳定身份
不因供应商更替而失效的登记编号
每个已登记声音获得一个 voice_profile_id，不依赖背后是哪一家合成供应商或模型。
推荐显示格式为 VR-AU-YYYY-NNNNNN-C，其中地区码只表示登记处或制度域，不代表国籍；机器接口使用随机 UUID 或同等强度的不透明标识。供应商返回的 speaker_id、模型内部 embedding ID 或文件名只作为 provider_ref 保存，绝不成为永久登记主键。供应商引用泄露、失效或迁移时，声音身份档案本身仍然有效、不受影响。
状态机
每项登记在任意时刻只有一个当前状态
状态变化以新事件追加记录，绝不覆盖它所替代的旧记录。
PENDING资料或复核未完成——不得进行合成。ACTIVE在授权范围内可用。SUSPENDED因争议、风险或安全事件而暂停。REVOKED主体或有权人已撤销——不得继续产生本人声音的新输出。EXPIRED授权期限已届满。ARCHIVED仅作为法定记录或证据保留，不可用于生产环境。DESTROYED应删除的私密素材已完成可核验销毁。
从 SUSPENDED 恢复需要一份新的复核回执；REVOKED 不能通过普通管理操作直接恢复——恢复使用需要创建一个新的授权版本，而不是重新打开旧的那一个。
核验声音
查询返回的是状态，不是猜测
登记处的设计目标是回答"这段声音此刻是否被授权用于这个用途"，而不只是"这个声音是否存在"。
对登记簿的查询必须返回六种明确状态之一：ACTIVE、RESTRICTED、SUSPENDED、REVOKED、EXPIRED、NOT_FOUND。任何改变权利状态的操作——登记、授权、传输、验收或撤销——都必须同时产生人类可读回执和机器可验回执。这些回执彼此链接：每一份新回执都包含前一份的摘要，因此整条链可以整体核验是否被篡改，而不只是逐条核对。
登记簿本身只保存支撑这种公开证明所需的最小记录：登记编号、主体指示信息、状态、授权摘要、特征表版本、码本摘要、时间戳、签发者和回执摘要。原始音频、完整 embedding 和供应商密钥永远不会写入登记簿。
撤销声音登记
撤销阻止未来使用，不改写历史
撤销会立即阻止新的匹配和合成任务。系统可以保留最小化的登记编号、摘要、时间和撤销依据，用来证明"这段声音曾经登记、此后已被撤销"。但不能以登记簿不可篡改为理由，永久保留可以直接重建这个人声音的原始样本和特征材料——这些材料应当被删除、封存，或仅按法律要求保留，一旦销毁，应签发销毁回执。