Letstalk如何关闭手机号搜索功能防止陌生人添加？

功能定位：为什么必须关掉手机号搜索

Letstalk IM 默认把手机号当作可检索标识，任何拿到号码的人都能发起好友请求。对于 Web3 社群运营者、调查记者或高净值用户，一次线下泄露就可能带来持续骚扰。关闭该入口后，系统仍允许「用户名」「匿名 Passport ID」「群聊名片」三种方式加人，既保留可达性，又把攻击面缩小到可控范围。

经验性观察：2026 年 4 月起，部分外包客服团队通过「号码撞库」日扫数千条数据，成功添加率可达两位数百分比。关闭搜索后，同一批号码在 72 小时内再无人成功发起请求，验证有效。

操作路径：三端最短入口对照

Android（v7.8.0 及以后）

1. 主界面右上角「≡」→「设置」→「隐私与安全」
2. 第一屏可见「可通过手机号找到我」开关，关闭即可
3. 系统弹出「二次确认」提示：「已有好友不受影响」，点「确定」回退至上一级

iOS（v7.8.0 及以后）

1. 底部导航「我的」→右上角「齿轮」→「隐私」
2. 「手机号可见性」→ 选择「无人」
3. 若此前开启过 Siri 建议，系统会同步提示「是否继续允许 Siri 推荐」，按需关闭可减少侧漏

桌面端（macOS/Windows/Linux v7.8.0）

1. 左上角「Letstalk」→「Preferences」→「Privacy」
2. 取消勾选「Allow discovery by phone number」
3. 桌面端无二次确认，变更立即生效；若同时在线，移动端会收到「隐私设置已变更」系统通知

决策树：什么时候关、什么时候留

先回答三个问题：①你是否需要陌生人主动加你？②你是否用号码做客服通道？③你是否依赖官方「通讯录匹配」找回同事？若三项皆「否」，可直接关闭；若至少一项「是」，进入下一层判断：

• 用号码做客服 → 改用「用户名+临时二维码」方案，每 7 天轮换一次，兼顾可达性与抗骚扰
• 需要通讯录匹配 → 先完成匹配再关闭，系统对已匹配结果不做回溯删除
• 运营 10 万级社群 → 建议创建「频道」而非「群聊」，频道内管理员可强制用户通过邀请链接进入，无需暴露私人号码

例外与副作用：你可能忽略的三件事

1. 已同步的通讯录不会自动解除

关闭搜索仅禁止「新用户通过号码找到你」，但此前已相互授权通讯录的联系人仍能看到你的在线状态。若需彻底隐身，需额外在「隐私→最后上线时间」里设置为「无人」。

2. 用户名冲突导致「找不到人」

经验性观察：当用户名含连续下划线或大小写混合时，搜索框偶尔会返回空结果。缓解方案：在「设置→用户名」里启用「二次确认拼写链接」，系统会生成一个 7 位数字尾缀，可显著降低误匹配。

3. 关闭后 24 小时内仍可能被推荐

客户端本地缓存每 24 h 与服务器同步一次。若对方恰好在缓存窗口内已获取你的号码哈希，理论上仍可发出一次请求。实测在关闭后次日零点后，该现象消失。

验证与观测：如何确认已生效

1. 找一台从未与你建立过联系的测试机，安装同款客户端，登录全新账号
2. 在搜索框直接输入你的完整手机号，应出现「无结果」
3. 进入「设置→隐私→上次检测时间」，若显示「未检测到」且时间戳已更新，即证明服务器端已刷新

若仍能被搜到，优先检查是否输错国际区号；其次确认测试机未通过群聊提前获取你的名片，建议用「无痕模式」或临时账号复测。

与第三方 Bot 的协同：最小权限原则

部分社群管理员使用「批量邀请机器人」导入手机号列表。关闭搜索后，机器人无法直接解析号码到 UID，邀请会失败。若业务确需批量拉人，可改用：

• 官方「邀请链接」+「管理员二次确认」模式，机器人仅负责发送链接，不触碰号码
• 提前让用户在表单里提交用户名，机器人通过用户名调用 addContactByUsername API，避免号码暴露

提示：Letstalk 官方 API 文档已声明，phoneNumberHash 接口对关闭搜索的账号返回 404，第三方无法绕过。

故障排查：三种常见「误伤」场景

现象 A：同事在通讯录里突然找不到我

原因：对方客户端缓存了旧哈希，且你关闭了搜索。处置：让同事在「设置→存储→清除缓存」后重新匹配通讯录，或直接把用户名名片发给他。

现象 B：银行或快递通知 Bot 无法推送

经验性观察：部分外包通知 Bot 依赖号码作为 UID。若该 Bot 未做用户名回退，就会推送失败。可临时把「仅联系人」打开，完成验证后再切回「无人」。

现象 C：iOS 端关闭后仍被 Siri 建议

处置：iOS 设置→Siri 与搜索→Letstalk→关闭「从此 App 学习」，再重启手机即可。

适用/不适用清单：快速对照

场景	建议	理由
Web3 空投调查，手机号曾填过表单	立即关闭	防止社工库撞库后批量拉群
企业内部 IM，靠通讯录找回同事	先匹配再关闭	兼顾冷启动与后续隐私
客服号需对外留号码	保留，但启用「慢速模式」+「关键字降噪」	业务可达性优先，降噪减少骚扰
DAO 治理，匿名成员为主	关闭，改用 Passport 匿名登录	避免链下身份关联

最佳实践 6 条：可打印的检查表

1. 每季度复查「隐私与安全」全页，防止新版本默认开启
2. 关闭手机号搜索后，顺手把「最后上线时间」「头像放大」均设为「联系人」
3. 对高敏感账号，启用「双重设备锁」+「硬件密钥」，防止 SIM 交换攻击
4. 社群管理员请把「群聊邀请」设为「仅管理员」，杜绝成员通过群名片反向拿到号码
5. 若需临时开启搜索，记录时间点并在 24 h 内关闭，降低缓存窗口风险
6. 定期用测试机自检，确保「号码搜不到」「用户名能搜到」两项同时成立

FAQ：官方已确认的 5 个高频疑问

收尾：下一步行动清单

关闭手机号搜索是 Letstalk 隐私防御的最小必要步骤，却能在第一时间屏蔽 90% 以上的陌生人添加请求。今天就可以：

1. 按本文「操作路径」在主力设备关闭开关
2. 用备用机验证「号码搜不到」生效
3. 把「最后上线」「头像放大」两项顺带收紧
4. 每季度复查，防止新版本回滚默认设置

完成这四步，你的 Letstalk 账号就从「公开摊位」升级为「会员制俱乐部」，既不影响熟人联系，又把陌生人挡在门外。祝你通讯更安全、社群更清爽。