结论：防止 AI 误判地域归属，最稳的做法是上传前删除 EXIF GPS、XMP 和 IPTC 里的地理字段，并验证缩略图与 CDN 派生图；如果业务必须保留位置，只保留人工确认过、精度降到城市级、统一为 WGS-84 的坐标。
图片地理位置元数据藏在哪些字段？
结论：GPS 坐标主要在 EXIF 的 GPS IFD，地名主要在 XMP 和 IPTC，手机厂商 MakerNotes 和缩略图也可能带位置。
EXIF（可交换图像文件格式，手机和相机写入拍摄参数与 GPS 的容器）常见字段有 GPSLatitude、GPSLongitude、GPSLatitudeRef、GPSLongitudeRef、GPSAltitude、GPSTimeStamp。XMP（Adobe 的可扩展元数据平台）常见字段有 photoshop:City、photoshop:Country、photoshop:State、photoshop:Location、exif:GPSLatitude、exif:GPSLongitude。IPTC（新闻图片行业元数据标准）常见字段有 City、Sub-location、Country-PrimaryLocationName、Province-State。
这些字段一旦进入平台审核链路，AI 可能直接按“拍摄地”给图片打地域归属。更隐蔽的是 EXIF 内嵌缩略图：主图 GPS 删了，缩略图仍可能保留原坐标。PNG 可写 tEXt/iTXt/eXIf，WebP 和 HEIC 也能携带 EXIF/XMP，不能只检查 JPG。
怎么一键删除图片里的 GPS 和地域标签？
结论：优先用 exiftool 做精准删除，再用验证命令确认；要连缩略图和全部元数据一起清，可用 ImageMagick 的 -strip。
精准删除命令：
exiftool -overwrite_original \
-GPS:all= \
-XMP:GPSLatitude= -XMP:GPSLongitude= -XMP:GPSPosition= \
-XMP:City= -XMP:Country= -XMP:State= -XMP:Location= \
-IPTC:City= -IPTC:Sub-location= -IPTC:Country-PrimaryLocationName= -IPTC:Province-State= \
image.jpg
批量处理目录：
exiftool -overwrite_original -r -ext jpg -ext jpeg -ext png -ext webp -ext heic \
-GPS:all= -XMP:GPSLatitude= -XMP:GPSLongitude= -XMP:GPSPosition= \
-XMP:City= -XMP:Country= -XMP:State= -XMP:Location= \
-IPTC:City= -IPTC:Sub-location= -IPTC:Country-PrimaryLocationName= -IPTC:Province-State= \
/photos
-overwrite_original 会直接覆盖原图，不生成 _original 备份，生产环境先复制一份。ImageMagick 7 可执行：
magick input.jpg -auto-orient -strip output.jpg
ImageMagick 6 用 convert input.jpg -auto-orient -strip output.jpg。-strip 会删除 EXIF、IPTC、XMP、缩略图和 ICC 色彩配置；如果色彩管理重要，需在之后写回 ICC。
必须保留拍摄地时怎么做才不误导 AI？
结论：只保留人工审核后的城市级坐标，精度降到 0.01° 到 0.1°，统一写 WGS-84，不要写街道、门牌和结构化地名。
0.01° 纬度约 1.11 km；在北京纬度 39.9°，0.01° 经度约 0.85 km。0.1° 约 11 km。写坐标前先删除旧 GPS，再写低精度值：
exiftool -overwrite_original \
-GPSLatitude=39.90 -GPSLatitudeRef=N \
-GPSLongitude=116.41 -GPSLongitudeRef=E \
image.jpg
不要同时保留 XMP:City、IPTC:City 这类地名。WGS-84 是 GPS 使用的世界大地测量系统坐标；不要把手动查到的 GCJ-02 坐标直接写进 GPS 字段，否则读取方会得到偏移结果。地域归属应通过业务字段显式传递，例如 target_region=CN-BJ，不要让 AI 从图片元数据猜。
为什么删了 GPS 还会被 AI 判错地域？
结论：删除 GPS 只消除元数据路径的误判，不能消除图片内容、文件名、路径和平台上下文路径的误判。
AI 会读地标建筑、路牌、车牌、店铺招牌、语言、货币、服饰、植被。文件名 北京_三里屯.jpg、目录 /上海/、上传接口参数、用户 IP、账号历史都会进入模型上下文。治理动作包括：文件名改为 IMG_20240501_001.jpg，路径不含地名，图片文字水印不写地点，审核接口不附加位置参数。如果目标是内容合规地区，应把地区归属作为业务字段单独审核，不依赖图片元数据。
上传后怎么验证元数据真的清干净了？
结论：本地验证一次，上传后从 CDN 下载再验证一次，不能只看上传前。
本地命令：
exiftool -a -G1 -s -GPS:all -XMP:all -IPTC:all image.jpg | grep -Ei 'gps|latitude|longitude|city|country|location'
无输出说明未发现地理字段。再用 Pillow 检查：
from PIL import Image
exif = Image.open("image.jpg").getexif()
print(exif.get(34853)) # 34853 是 GPSInfo
上传后从 CDN 下载同一图片，重复 exiftool 和 Pillow 检查。如果 CDN 变体仍带 GPS，回溯图片处理链，确保转码、裁剪、缩略图生成环节不重新注入地理标签。
核心收束：上传前删 EXIF GPS、XMP、IPTC 地理字段并清缩略图；必须保留位置时只写人工确认的城市级 WGS-84 低精度坐标；同时治理文件名、路径和业务上下文，地域归属用显式字段传递，别让 AI 猜。
