开源项目怎么证明“每个素材都有户口“？EffectCraft 把资产溯源做成 CI 硬规则-北京尧图网络

开源项目怎么证明每个素材都有户口EffectCraft 把资产溯源做成 CI 硬规则【免费下载链接】effectcraft项目地址: https://gitcode.com/gh_mirrors/ef/effectcraft一个对标 After Effects 的开源合成器最危险的从来不是功能还没做齐而是某天仓库里混进一张来源不明的图标、一份截图、一个字体文件。功能缺陷可以被 issue 追踪素材版权风险却可能让整个项目一夜之间失去法律与信任的双重立足点。EffectCraft 的答案是把每个素材都有户口从口头约定升级为一条 CI 硬规则——任何图片、字体、图标、模型权重只要缺作者、缺来源、缺许可证合并请求就直接失败。本文以仓库真实源码为依据拆解这套资产登记与校验机制的全貌。一、为什么素材有户口是开源项目的生死线EffectCraft 是一个用纯 Rust 从零实现的动态图形与视觉特效合成软件内置 306 个特效、完整的图层/关键帧/3D 相机灯光/渲染队列工作流支持 macOS、Windows、Linux 与浏览器端采用 MIT OR Apache-2.0 双许可。它有一个非常特殊的出身clean-room净室重写——对标 After Effects但代码完全独立编写且明确禁止读取、反汇编或复制 Adobe 应用内部的任何内容也禁止复制 GPL/LGPL/AGPL 代码参见 AGENTS.md §2。这意味着项目对素材来源异常敏感UI 图标不能用 Adobe 的截图不能拍到 Adobe 产品连字体、LUT、预设模板都必须是开放许可。正因如此AGENTS.md §1 把资产规则定义为绝对规则This rule is absolute. Breaking it is the most serious mistake a contributor can make on this project.并把适用范围划得很宽不仅包括仓库里的媒体文件还包括include_bytes!嵌入代码的字节、base64/data URI甚至照着别人图标描出来的点列表。规则优先级高于一切功能开发。二、双层登记Sidecar 细颗粒 ATTRIBUTION.md 全局索引EffectCraft 的资产登记采用文件级 sidecar 仓库级索引的双层结构保证每个素材既能在本地查到明细又能在全局一览无余。第一层每个资产文件旁挂一个同名.attributionsidecar。例如 assets/fonts/Inter-Regular.ttf.attributionasset: Inter-Regular.ttf title: Inter Regular (UI typeface) author: The Inter Project Authors (Rasmus Andersson et al.) source: https://github.com/rsms/inter license: OFL-1.1 license-file: assets/fonts/OFL-Inter.txt added: 2026-10-01 by Claude (agent) for Brandon Thomas (copied from FilmCraft) notes: Unmodified font file, embedded via include_bytes! in the text engine (crates/text/src/fonts.rs)...字段虽然只有短短几行信息却相当完整作者、来源 URL、SPDX 许可证 ID、许可证全文路径OFL 等要求随包分发许可证文本、登记人、登记日期连这个字体是通过include_bytes!嵌入文本引擎这种使用方式都写进 notes——这正是 AGENTS.md §1 定义的字节也算资产的落地体现。第二层ATTRIBUTION.md 全局索引。仓库根目录的这份清单以表格登记每个资产的Asset | Author | Source | Licence四要素并把资产分门别类Asset files字体、应用图标各尺寸派生图、Lottie/SVG/glTF/OBJ 测试夹具等 44 项Screenshots只允许展示 EffectCraft 自身由渲染器无头渲染的程序化演示内容杜绝截图里出现 Adobe 产品Code-drawn assets代码绘制的 UI 图标crates/ui-egui/src/icons.rs、程序化演示内容、内置模板等统一声明为项目原创MIT OR Apache-2.0Trained modelsMobileSAM、MediaPipe Face Landmarker 等模型权重不随仓库与安装包分发仅在用户主动请求时从作者官方地址按固定 SHA-256 校验下载并在用户目录生成file.NOTICE.txtFirst-party brand marksArtCraft 商标是唯一的非开源例外单独受 docs/brand/LICENSE-brand.txt 约束且明确规定 fork 版本必须移除。这套登记甚至延伸到了二进制分发环节NOTICE 文件在声明项目双许可的同时逐项列出随包分发的第三方材料及其许可证文件位置与 ATTRIBUTION.md 形成源码可查、产物可审的闭环。三、cargo xtask assets让缺失登记直接杀死 CI登记机制写得再好如果靠人肉检查迟早会出现漏网之鱼。EffectCraft 把这条规则编码成了程序。仓库用 .cargo/config.toml 定义了别名cargo xtask等价于cargo run --quiet --package xtask --校验器本体位于 xtask/src/main.rs 的assets()函数。校验器先定义什么算资产——一张覆盖 45 种扩展名的黑名单式清单ASSET_EXT图片类 png/jpg/svg/ico/icns/exr字体类 ttf/otf/woff2调色类 cube/3dl/lut音视频类 wav/mp3/webm/mov以及 PSD/AEP 等工程文件格式。然后对仓库里每个这类文件依次施加检查// xtask/src/main.rsassets() 核心逻辑已略去细节 for f in files.iter().filter(|f| is_asset(f)) { if lower.contains(adobe) || lower.contains(aftereffects) { errors.push(format!({f}: asset paths must not reference Adobe/After Effects)); } match std::fs::read_to_string(side) { Err(_) errors.push(format!({f}: missing attribution sidecar {side})), Ok(text) { // 必需字段必须存在且非空asset/title/author/source/license/added // 许可证不得含 -nc / -nd / adobe / proprietary } } if !index.contains(format!({f})) { errors.push(format!({f}: not listed in ATTRIBUTION.md)); } }可归纳为五重硬检查路径检查资产路径不得含 Adobe/After Effects 字样、sidecar 存在性每个资产必须有一个.attribution伴生文件、字段完整性asset/title/author/source/license/added六个字段缺一即错、许可证合法性NC/ND 类 CC、Adobe、专有许可证一律拒绝、索引覆盖资产必须以反引号形式出现在 ATTRIBUTION.md 中。此外还有一道反向检查孤儿 sidecar对应资产文件不存在同样报错防止删除资产时留下过期登记。任何一项不满足assets()都返回Err进程以ExitCode::FAILURE退出。而它并不是孤立存在的——xtask/src/main.rs 的ci()把fmt --check、clippy -D warnings、全量测试、分层校验layers、资产校验assets与 wasm 编译检查串成一条命令也就是 CONTRIBUTING.md 里写死的每个提交前必须通过cargo xtask ci。全绿时输出assets: ok (44 assets attributed)这样的计数结果一旦有素材失联CI 当场红掉。四、治理红利可信度、可审计与可规模化把资产溯源做成 CI 硬规则收获的不只是一份干净的清单。对下游使用者这是可审计的信任凭证。你拿到的每个二进制都能在 NOTICE 与 ATTRIBUTION.md 里反查到每一个字体、图标、模型的作者与许可证全文位置OFL 字体带许可证文本随包分发模型权重由 SHA-256 钉死来源不存在装完不知道里面混了什么的黑箱。对贡献者尤其是 AI 代理这是零成本的低摩擦护栏。AGENTS.md 明言规则约束每个人类和 AI 贡献者并给出处理歧义的最终裁决When in doubt, leave it out——拿不准就直接不引入自己画或自己生成。配合最大错误的定性新贡献者不需要反复判断这张图能不能用只需要过一遍校验器。对长期生态这套机制与项目的其他工程纪律是同构的crate 分层有cargo xtask layers把关wasm 构建有cargo xtask wasm把关资产溯源则有cargo xtask assets把关——三者在ci中合并为统一的提交门槛。资产规则和 clean-room 代码规则互相咬合共同支撑起无 FFmpeg、纯 Rust 编码器、无遥测、无强制联网这些对外承诺的可信度。对一个立志成为 After Effects 开源替代的项目来说能力可以被追赶而每一个字节都来路清白的纪律才是最难复制的那部分资产。【免费下载链接】effectcraft项目地址: https://gitcode.com/gh_mirrors/ef/effectcraft创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考

开源项目怎么证明“每个素材都有户口“？EffectCraft 把资产溯源做成 CI 硬规则

相关推荐

Java心理咨询健康问答系统多端开发：架构设计与落地实践

ant-design-blazor 使用 ModalService 创建 Confirm 模板对话框：自定义模板组件与返回值回调实战

GEO实战指南：让DeepSeek、Qwen、豆包、Kimi主动引用你的内容

更多资讯

缠论原始语料结构化：从1634页杂乱网页到可验证知识图谱

AI芯片软硬件协同：有效算力与存储墙的瓶颈解析

强化学习入门：MDP与贝尔曼方程从原理到代码实现

SkillSpector扫描LLM项目：高危告警为何总评SAFE？评分机制与应对策略

PHP刷华为机试全攻略：高频算法模板与在线训练实战指南

移动端相机与多媒体框架：从CameraX到MediaCodec的实战指南

今日更新

Susi AI API实战指南：susi_alexa_skill如何用Node.js调用chat.json获取智能回答

换新电脑了？KeyStats 恢复码数据找回完全指南，端到端加密统计一键重建

重建二叉树：由前序与中序遍历序列还原二叉树的原理与 Java 实现（YCBlogs 剑指 Offer 精讲）

本周精选

交通拥堵预测毕设：基于Python+LSTM的车辆流量预测系统全流程解析

MATLAB/Simulink搭建10机39节点电力系统暂态稳定仿真实战

无人机航拍三维重建全流程：从SfM到网格生成的避坑指南

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？