本文目录
xAI 的官方开发者文档《Output Watermarking》(HTML 页面标注 Last updated: October 31, 2026)写明:受支持的 Grok 模型会在文本响应里加入不可见水印,生效句是 Starting November 7, 2026(自 2026年11月7日起)。对照 2026-11-05(Asia/Shanghai),距离该起始日大约还有 两天。文档未给具体时刻或时区。也不把默认水印写成已经全面生效。
文档把目的写成符合 欧盟 AI Act。多处自称 SpaceXSI(例如 “SpaceXSI watermarks…”、“SpaceXSI Console”),而 API 端点仍是 https://api.x.ai,并包含区域端点。DigIntoAI 把这视为同一条 xAI/Grok API 产品线,而不是另一家公司或一桩收购。品牌旁的相关整理见 xAI 推出 SpaceX Super Intelligence Partner Network。
水印被写成在每一个 SpaceXSI API 端点启用,包括全球端点 https://api.x.ai 与区域端点。控制粒度是面向整队、按模型。没有需要发送的请求参数;有没有水印,集成方式相同。
以下内容按 xAI 官方文档自报整理。我们还没有实际跑过接口,也还没有核对过响应头——检查步骤仅供参考。
其它厂商的水印相关笔记:Claude 文本水印扩到 Mythos 5、Opus 4.7、Sonnet 4.6,检测仍是私测、OpenAI 欧盟 ChatGPT Codex 文本水印:textGrain 怎么工作。另一篇检测器文章 DetectorScope:能解释判定依据的 AI 文本检测器,为什么仍不能用来判定作弊? 讲的是第三方可审计的 AI 文本检测工具,并不是 xAI 官方 Detection API。
11月7日起:模型清单
Starting November 7, 2026,下列模型的响应会包含水印。功能默认开启,Team admins 可以按模型选择退出:
grok-4.7grok-4.6grok-4.5grok-4.3grok-4.20-reasoninggrok-4.20-non-reasoninggrok-4.20-multi-agent
概括地说,就是 Grok 4.7/4.6/4.5/4.3 与 4.20 系列(reasoning/non-reasoning/multi-agent)。清单以外的模型,这里不写成会在同一时间表上获得同样的默认水印。
哪些输出会带水印
在该模型对本队已打开水印的前提下,水印适用于文本生成请求的文本输出。
它覆盖每一种文本生成 API,包括 Responses API 与 Chat Completions API。覆盖响应里收到的生成文本:普通文本、structured outputs、tool call arguments。
这里用到的文档页面没有把这条规则延伸到图片、视频或语音产品,只写 API 文本生成。
怎么读 x-watermark
一次响应有没有加水印,看 Responses API 或 Chat Completions API 响应上的 x-watermark 头。
x-watermark: true表示该次请求的输出按水印生成。- 其它值,或根本没有这个头,表示未加水印。
请求侧没有对应参数。除了 x-watermark 头,响应格式不变。文档 FAQ 用一句话表达同一点:不必为水印本身改调用代码。
官方示例都会检查这个头,示例模型均为 grok-4.7:AI SDK(@ai-sdk/xai 加 generateText)、Python 的 OpenAI SDK(with_raw_response)、JavaScript 的 OpenAI SDK(.withResponse()),以及对 https://api.x.ai/v1/responses 使用 curl -i。具体写法以 xAI 的 Output Watermarking 文档为准;操作上的要点就是看响应头。DigIntoAI 没有用真实密钥把这些示例再跑一遍。
水印是什么(点到为止)
水印不可见。它在模型生成文本时施加:会略微影响 token 选择,不往响应里插入字符、markup 或隐藏文本。
检测是统计打分。系统把一段文本对照水印评分,并给出 watermarked(带水印)/not watermarked(未带水印)/uncertain(不确定)。文本更长,信号通常更强。
其它厂商也有各自的不可见文字水印;上面链出的 Claude 与 OpenAI 文章分别写那些产品。原理不在这里重复长讲。对 Grok API 调用方更有用的,是模型清单、响应头,以及谁能关掉这项功能。
谁能退出,谁不能
能够在 Console 里为部分或全部模型关掉水印的,只有 Team admins。设置位于 Team settings 页面的 Model output watermarking 一行,显示为 On (all models)/Off (all models)/Custom。只有团队管理员能看到这一行。
文档中的路径是:打开 Team settings,找到该行,点旁边的设置图标,再清掉要退出的模型勾选。Select all 可一次打开或关闭全部模型。Save 之后,如果关掉了某个模型,还需要再确认 Opt Out。
变更大约在 5 分钟内作用于新的请求。某个模型退出之后,它的新请求不再带水印;重新加入之后,新请求会再带上水印。
退出时的确认,按文档大意,是要确认适用法律例外适用于该用途,并且标识、披露或其他法律要求由团队自行承担责任。这是文档里的条件,不是法律预判。
部分模型可能对本队锁定为开启。锁定的模型会出现在对话框里,但没有勾选框,无法从 Console 关掉。关于锁定模型的问题,可找团队管理员,或发信到 support@x.ai。
这项设置属于团队,因此作用于该队的全部 API key。选择是按模型分别做的。它不是每个密钥持有人都能在个人设置里一键关闭的开关。
每一次选择加入或退出,都会写入团队的 audit log。Team admins 可在 Console 查看该日志,按 event ID、description 或 user 搜索,再用时间筛选缩小范围。
FAQ 另有一句按文档原意表述:水印不影响响应质量或速度(Watermarking doesn't change response quality or speed)。这里只是复述官方文档的句子,不是实验室测量。
Detection API:必须申请
水印检测的访问权限须经申请授予。文档指向一份 Google 表单,用来申请 Detection API。这条路径不是对所有调用方开放的公开接口,也不是 DetectorScope:能解释判定依据的 AI 文本检测器,为什么仍不能用来判定作弊?。DetectorScope 是关于第三方可审计 AI 文本检测器的文章;申请 xAI 官方 Detection API,仍要走 Output Watermarking 文档给出的表单。
不写检测准确率或执法后果。检测仍是统计上的三分法(watermarked/not/uncertain)。
尚未实测
DigIntoAI 没有针对这项功能、对着清单里的模型发过实际的 Grok API 调用,没有查看过生产环境里的 x-watermark 头,也没有提交过 Detection API 申请。上文均按 xAI《Output Watermarking》文档自报整理,页面更新时间为 2026年10月31日。
要点速览
- 何时。 自 2026年11月7日(Starting November 7, 2026) 起;距 2026-11-05(Asia/Shanghai)约两天。文档未给具体时刻或时区。
- 文档日期。 HTML Last updated: October 31, 2026。
- 原因。 按文档,为符合欧盟 AI Act。
- 品牌。 xAI/Grok API;文档也自称 SpaceXSI;端点
https://api.x.ai(全球与区域)。 - 模型。
grok-4.7/grok-4.6/grok-4.5/grok-4.3/grok-4.20-reasoning/grok-4.20-non-reasoning/grok-4.20-multi-agent。 - API。 Responses API 与 Chat Completions API。
- 覆盖。 普通文本、structured outputs、tool call arguments。
- 响应头。
x-watermark: true=带水印;其它值或无此头=未加水印。 - 请求。 无需发送参数;除该头外响应格式不变。
- 退出。 仅 Team admins;Console Team settings 的 Model output watermarking;可用 Select all;约 5 分钟;作用于该队全部 API key;写入 audit log;部分模型可能锁定开启。
- 检测。 须申请(Google 表单);统计上的 watermarked/not/uncertain;不是 DetectorScope,也不是公开可随意调用的接口。
- 质量/速度。 文档:水印不影响响应质量或速度。
- 未实际跑过。 我们还没有实际跑过接口,也还没有核对过响应头。
- 未覆盖。 Grok 聊天应用与 X 上的 Grok 不在这份 API 文本整理里。
一句话收束
xAI 的 Output Watermarking 文档(最后更新 2026年10月31日)写明:自 2026年11月7日起,所列 Grok 4.7/4.6/4.5/4.3 与 4.20 系列会在 Grok API 文本生成中默认加上不可见文字水印——覆盖 Responses 与 Chat Completions,含普通文本、structured outputs 与 tool call arguments——以符合欧盟 AI Act。一次回复有没有带水印,看 x-watermark 头(true,或其它值/无此头)。只有 Team admins 能在 Console 按模型退出,变更大约 5 分钟内作用于新请求,记录进 audit log,且部分模型可能保持锁定开启。检测权限须申请。我们还没有实际跑过接口;以上仅供参考,依据官方文档整理。
