功能定位：从「默认可见」到「主动隐身」
在 Letstalk IM 的隐私模型里，已读回执与在线状态默认双向可见，目的是降低社群协作成本。2025 年 Q4 起，官方将这两项开关从「账号级」拆成「身份级」——每个匿名数字身份可独立配置，满足调查记者、OTC 商家等「多身份隔离」场景。若你曾在 10.6 版以前关闭过「隐私-回执」，升级 10.7.3 后会发现设置被重置为「开启」，这是拆分逻辑导致的强制回滚，需手动再关一次。
身份级策略的好处是：同一设备内，「工作身份」可开启回执保证 SLA，「私人身份」同步隐身，互不干扰；坏处是：升级后若忘记检查，每条私聊都可能意外暴露已读时间戳。建议升级后第一时间运行「隐私策略巡检」脚本（桌面端：Settings → Advanced → Export Privacy Report），把 10.6 的老配置一次性映射到新身份，降低遗漏概率。
版本差异速览：10.6→10.7.3 的三处关键改动
- 路径迁移：原「设置-隐私-对话」整体下放到「身份管理-隐私策略」。
- 粒度细化：群聊与单聊可分别开关；频道管理员仍强制开启回执，防止「幽灵运营」。
- 桌面端新增「一键同步所有身份」按钮，移动端无此按钮，需逐一手动。
经验性观察：若你在 10.7.3a 热补丁后仍看到「回执关闭但对方仍显示双蓝勾」，大概率是对方使用 10.6 旧版缓存，需双方均升级才能对齐。
补充说明：10.7.3 拆分逻辑把「群聊回执」与「单聊回执」拆开，但旧版本地缓存仍把两者视为同一 flag，导致部分用户升级后群聊回执被默认打开，而单聊保持关闭。解决方法是进入每个身份的策略页，手动把「Group receipt」再关一次，并点击右上角「立即同步」强制刷到服务器。
操作路径：Android、iOS、桌面最短入口
Android（v10.7.3）
主界面右滑→「身份头像」→「身份管理」→选中要匿名的身份→「隐私策略」→关闭「发送已读回执」与「显示在线状态」。完成后顶部提示「隐身策略已生效」，无需重启。
iOS（v10.7.3）
底部导航「⋯」→「设置」→「身份与账号」→点选身份卡片→「隐私」→关闭同上。iOS 版在关闭「在线状态」时会弹出系统级警告：「关闭后，你将无法看到他人的在线时间」，这是 Apple Review Guideline 要求，实际仅影响双向可见逻辑，并非功能阉割。
桌面端（Electron 29，Win/Mac/Linux）
左上角「≡」→「Settings」→「Identities」→点击身份右侧「⚙」→「Privacy」→批量关闭。若登录多身份，可勾选「Apply to all identities」一次性同步，节省 3-5 分钟重复操作。
提示
关闭后，已建立的会话需要双方重新进入聊天才能刷新状态；仅一方关闭时，对方仍能看到旧状态约 30 秒。
回退方案：临时开启与永久再关闭
场景示例：OTC 商家日常隐身，但需临时向大客户证明「在线」以促成 10 万 USDT 交易。此时可：
- 在「身份管理」里快速开启「显示在线状态」；
- 完成交易后，回到同一界面关闭；
- 检查顶部横幅是否出现「隐身已恢复」，防止缓存滞后。
经验性观察：开关操作 5 分钟内超过 3 次，会触发风控计数器，导致该身份 30 分钟内无法再次修改。缓解办法是切换至另一身份继续沟通。
进阶技巧：若你频繁在「隐身」与「可见」之间切换，可为「高净值交易」单独创建一个新身份，默认保持可见，交易结束即归档该身份，既规避风控计数，又避免污染主身份的隐身记录。
例外与取舍：什么时候不该关
| 场景 | 关闭风险 | 建议 |
|---|---|---|
| 20 万订阅频道运营 | 管理员强制回执关闭后，无法统计到达率 | 使用专用「运营身份」保持开启，私人身份关闭 |
| 企业内部值班群 | 同事无法确认你是否已读工单 | 仅关闭「在线状态」，保留「回执」 |
| 链上投票倒计时 | 项目方需实时确认成员在线 | 临时开启，投票结束后关闭 |
与机器人协同：最小权限原则
若你在群内放置第三方归档机器人（示例：用于备份公告），该机器人通常需要读取「在线状态」来计算群活跃指标。关闭后，机器人会记录你为「离线」，导致活跃分母下降 2%–4%。经验性观察：可在机器人说明文档里把「隐身身份」剔除统计，或单独建「备份身份」供机器人读取，既保护隐私又不破坏指标。
示例：某 DAO 社区使用开源机器人「Letstalk-Archive-Bot」每日导出群聊。机器人默认统计「当日在线 > 5 分钟」的人数作为活跃基数。若 30% 成员使用隐身身份，机器人会把他们标记为离线，导致「活跃率」虚高。解决方式是在机器人配置里加入隐身白名单：identity_id 匹配「*anonymous*」时，直接跳过在线检测，改用「发言行为」作为活跃判定，从而保持指标一致性。
故障排查：双蓝勾仍出现的 4 种可能
- 对方客户端缓存未刷新：让对方退回会话列表再进入即可。
- 你关闭了「发送回执」却未关闭「显示在线」，两者图标相似，易误认。
- 同一账号在 Win7 旧桌面端登录，旧版本无身份级开关，默认上传已读状态。
- 10.7.3a 前截图检测误报导致禁言，系统强制回滚隐私设置，需手动重关。
验证方法
找同事 A、B 各一人，A 使用 10.7.3，B 使用 10.6。你关闭回执后，先给 A 发消息，观察是否出现双蓝勾；再给 B 发消息，对比结果。若 A 无而 B 有，即可确认是版本缓存问题。
性能与合规：隐身模式的隐藏成本
关闭已读回执后，客户端仍需在本地生成回执包，只是不上传。经验性观察：在 2000 人超级群内，若 80% 成员关闭回执，群消息峰值延迟约增加 120–150 ms，因服务器需动态过滤可见性。对普通 50 人以内群聊无感知；对延迟敏感的语音直播群，建议保持开启。
合规方面，GDPR 场景下关闭回执可减少「个人行为数据」外泄，但若企业需审计员工是否阅读合规通知，应保留回执并签署补充协议，否则可能面临「未能证明已送达」风险。
适用/不适用场景清单
- 适用：调查记者与匿名信源、OTC 大宗交易、DAO 治理匿名投票、高净值客户私密群。
- 不适用：需统计到达率的 20 万订阅频道、企业内部 SLA 值班、链上投票实时签到、语音直播延迟敏感群。
最佳实践 5 条检查表
- 每季度检查一次「身份管理」，确认新身份默认策略为「关闭」。
- 重要会话开始前，截图保存当前隐私状态，便于事后举证。
- 切换设备前，先在旧设备执行「设置-高级-立即同步」，防止策略漂移。
- 若使用桌面端批量同步，完成后在移动端逐一点开身份卡片，确认开关 UI 一致。
- 参与合规项目时，提前与法务确认是否需要保留回执，避免事后补录。
未来趋势：10.8 可能引入「限时隐身」
根据官方 2026-01-28 公告中的「Coming soon」关键词，社区推测下一版将加入「限时隐身」——用户可设定每天固定时段自动关闭回执与在线状态，时段结束后自动恢复。该功能若上线，将减少手动开关的误操作风险，但也可能让「隐身时段」成为攻击者枚举的旁路。建议届时先观察测试版反馈，再决定是否启用。
收尾：一句话总结
在 Letstalk 关闭已读回执与隐藏在线状态只需 10 秒，但版本差异、身份粒度与群规模都会放大后续影响。先判断场景是否值得隐身，再按平台最短路径操作，最后留好回退截图——这套「三步法」可让你在隐私与协作之间找到可验证的平衡点。
常见问题
升级 10.7.3 后，为什么以前的隐私设置被重置？
官方把「账号级」开关拆成「身份级」，旧配置无法直接映射，因此强制回滚至默认开启。升级后需手动进入「身份管理-隐私策略」重新关闭。
对方使用旧版客户端，我关闭回执后他仍看到双蓝勾，怎么办？
这是 10.6 旧缓存所致，只能让对方升级至 10.7.3 并重启 App；临时缓解可让双方退出会话再进入，强制刷新状态。
桌面端一键同步后，移动端显示未同步，如何排查？
在移动端逐个点开身份卡片，若开关 UI 仍不一致，下拉刷新或杀进程重进；仍失败则手动切换一次开关再恢复，即可触发云端刷新。
频繁开关隐身会触发风控吗？
5 分钟内操作超过 3 次会锁定该身份 30 分钟；建议用专用「可见身份」承担临时需求，避免在主身份上反复切换。
隐身模式下，机器人还能读取我的在线状态吗？
关闭「显示在线状态」后，服务器不再对外广播该字段，机器人会把你记为离线。若机器人需准确活跃指标，可单独建「备份身份」供其读取。
