本地 LLM 300 次改写去除文本水印实测

2026 年 10 月 3 日，DEV Community 上出现一篇实测记录：作者在单张 16 GB 显存的 GPU 上对文本做了 300 次改写，测试能否让文本再经过另一个模型「用自己的话重写」，从而去除 AI 文本水印。

作者先交代了水印的工作方式——它把信号藏在模型选词的方式里。既然信号藏在选词上，一个常见的想法就是把文本送进另一个模型改写一遍，打散原有的词序模式。这随之带来一个问题：如果改写幅度大到足以打断原有的词序模式，原意还留得住吗？

作者给出的结论是：基本可以去掉，但选用哪个模型影响很大，同时改动幅度与保留原意之间存在真实的取舍。材料没有给出参与测试的模型名称、水印方案、具体指标，也没有说明这 300 次改写如何评测，叙述就停在上述两点结论上。