功能定位：为什么需要一次性关闭
在 Letstalk IM 的零云端存储架构里，已读回执（双蓝钩）与在线状态（Last Seen）默认开启，方便 Web3 工作组、DAO 投票群快速确认消息到达率。然而调查记者、并购律师、KYC 客服等角色一旦留下“刚在线却未读”的痕迹，就可能被反推出作息甚至时区。一次性关闭不是简单把两个开关拨到 OFF，而是让两端同时失效，杜绝“时间差暴露”。经验性观察显示，若只关已读而保留在线，对方仍可通过“在线未读”推断你已看到消息，因此官方把两项合并为“一次性配置”。
操作路径：三端最短入口对照
Android（以当前最新版本为例）
- 主界面右滑→「我」→「隐私与安全」→「回执与可见性」。
- 在「一次性配置」卡片内，同时关闭发送已读回执、显示我的在线状态；开关右侧会出现橙色闪电图标，代表本次变动立即生效，不依赖对方版本。
- 返回会话列表，顶部提示栏出现「隐身模式已同步」即成功。若提示「部分会话未同步」，点右侧「修复」按钮，系统会强制刷新本地加密信封状态，全程在本地完成，不触发额外网络请求。
iOS（iPhone & iPad）
- 底部导航栏点最右「人像」→「设置」→「隐私」→「回执与可见性」。
- 界面与 Android 几乎一致，但 iOS 额外提供「系统级屏幕录制检测」选项；若你担心对方用系统录屏保留证据，可一并开启，此功能会强制把会话标记为「已阅即焚」并缩短倒计时到最小 1 秒。
- 点右上角「完成」后，下拉刷新一次会话列表，确保本地数据库立即写入；经验性观察：iOS 若未手动刷新，偶发延迟约数十秒，对方仍可能短暂看到“刚刚在线”。
桌面端（Windows/macOS/Linux）
- 左上角「≡」→「Settings」→「Privacy」→「Receipts & Visibility」。
- 桌面端把两个开关做成「连体滑块」，一次拖动即可同时关闭；滑块下方实时显示「影响会话数：××」，方便你确认有多少加密群会立即生效。
- 点「Apply」后，客户端会弹出「离线授权提醒」：因桌面端私钥来自手机 QR 码离线授信，修改隐私标记需回写主设备，确认即可。
提示
网页临时窗（Web Session）无独立开关，它直接继承手机设置，因此无需额外操作；若你在网吧等公共电脑登录，记得用完手动「注销并清除本地缓存」。
例外与取舍：什么时候不该一次性关闭
关闭已读与在线可见会连带影响以下功能，需提前权衡：
- 区块链群组的「已读上链」哈希将缺失你的这一份，导致群公告无法形成完整 Merkle 树；若你参与的是 DAO 治理投票，管理员可能以「未确认已读」为由拒绝计票。
- 匿名管理员功能依赖在线状态做「匿名轮换」，关闭后系统仍会让你轮值，但无法实时判断你是否在席，经验性观察：大型 1000 人群里，这会略微增加消息延迟（约亚秒级）。
- AI 实时翻译的「语速对齐」算法会参考在线心跳，关闭后翻译字幕仍可用，但中英混排场景下可能出现断句提前约半拍，可手动重播语音解决。
警告
若你仅关闭「发送已读回执」却保留「显示在线」，对方在聊天列表里仍能看到你“刚刚在线”却“未读”他的消息，反而更容易引发催回复；因此官方把两个开关做成「连体」正是为了避免这种社交误判。
与第三方 Bot 的协同边界
Letstalk IM 目前未开放「已读状态」API 给第三方 Bot，因此不论你是否关闭，归档机器人、统计机器人都无法取得真实已读事件；它们只能读到「服务器已投递」信封状态。若你在用的是社区自制的「匿名投票 Bot」，它默认用「信封到达」当作「已读」来统计 quorum，关闭已读不会影响其逻辑，但会降低统计精度——工作假设：在 200 人群内，误差约 ±3 票。
故障排查：设置后对方仍看到已读/在线怎么办
| 现象 | 最可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 对方仍看到双蓝钩 | 本地缓存未刷新 | 在本机长按该消息→「本地详情」查看「回执标记位」是否为 0 | 下拉刷新会话列表，或重启 App 强制重载数据库 |
| 对方仍显示「刚刚在线」 | 桌面端未同步 | 在手机端「隐私」界面查看「多端同步状态」是否打钩 | 于桌面端点「Settings→Sync Now」；若仍失败，重新扫码授信 |
| 群公告提示「缺失已读哈希」 | 区块链群需要全员已读才能上链 | 查看群设置→「链上状态」是否出现红色「×」 | 临时打开已读→等哈希生成→再关闭，不影响历史记录 |
适用/不适用场景清单
适用
- 调查记者与线人单聊，需避免通过「已读」被推测作息。
- 跨国 IPO 项目组，因合规要求不得留下「已读时间戳」证据链。
- KYC 客服通道，防止用户通过「客服已读」催办，降低投诉率。
不适用
- DAO 治理投票群，需要「已读上链」形成 quorum，关闭会导致投票无效。
- 大型客服售后群（>500 人），管理员依赖在线状态做「排队优先」算法，关闭后可能被降权。
- 使用 Nostr 中继互通的公开频道，外部客户端无法解析 Letstalk 的隐身标记，会把你显示为「离线」但持续发消息，反而引起围观。
最佳实践检查表
- 修改前截图留存：在「回执与可见性」界面双指下滑即可自动导出 PNG，方便后续审计对比。
- 修改后 15 分钟内不自发消息：等待本地数据库与加密信封完成一轮 TTL（24 h）刷新，确保旧状态全部过期。
- 若临时需要「已读」证据（如律师函送达），可单聊界面长按消息→「强制发送回执」，此操作仅影响这一条，不改变全局设置。
- 定期清理系统级缩略图：Android 在「设置→应用→Letstalk→存储→清除缓存」；iOS 需手动关闭「最近任务预览」。
- 多端登录用户每季度重新扫码一次，避免桌面端因离线授信过期导致隐私标记回滚。
FAQ：一次性关闭已读与在线可见
关闭后还能看别人的已读/在线吗？
不能。Letstalk 采用对称策略：你关闭发送，同时也关闭接收，保证“隐身”不被反向识别。经验性观察：若对方也关闭，你们双方都无法看到任何状态，聊天顶部不再出现“刚刚在线”细线。
区块链群缺失我的已读哈希，群主能否强制我打开？
不能。隐私开关由客户端本地控制，服务器零存储，群主无权远程更改。若投票必须 quorum，只能在群公告提醒成员临时开启，完成上链后再关闭。
iOS 截图仍生成系统缓存，会导致已读泄露吗？
截图本身不会带“已读”标记，但系统缩略图可能暴露聊天内容。建议开启「设置→隐私→防截屏水印」并定期清理缓存；路径：手机设置→Letstalk→清除缓存。
版本差异与迁移建议
v7.8 及更早版本把两个开关分开放置，升级 v7.9.0 后首次启动会弹窗询问是否「合并为一次性配置」。若你此前只关过其中一个，升级后会默认保持原状态，但界面提示「建议补齐」；点「一键修复」即可同步为连体关闭，无需重新扫码。
验证与观测方法
想确认是否生效，最简办法是找同事建一个双人加密群，发送一条文本后让对方截屏；若对方手机只显示单灰钩且顶部无“刚刚在线”，即代表配置成功。若想量化，可在「设置→高级→调试日志」搜索关键字 readReceipt=0,onlineStatus=0，出现即写入本地数据库成功。
收尾：核心结论与下一步行动
一次性关闭已读与在线可见，本质是把“社交节奏”主导权完全收回到本地客户端。操作只需三步，但务必在关闭前评估区块链群投票、匿名管理员轮换、AI 翻译断句等副作用；若只是临时采访或敏感文件传输，可放心全开。修改后 15 分钟内避免主动发消息，并完成一次多端同步检查，即可把“时间差暴露”压到最低。下次若需临时留证据，记得用「单条强制回执」功能，兼顾合规与隐私。
