功能定位：零存储架构下的“云端”指什么
Letstalk IM 的单聊云端聊天记录并非传统意义上的服务器持久化，而是指“加密信封在 24 h 内的临时缓存”。官方采用零云端存储策略，消息本体仅存在于收发两端本地；因此查看与导出动作实质是“把本地已解密数据打包”，而非从服务器拉取历史。理解这一点后，就能明白为何导出前必须满足两端在线、会话未重置等前提。
版本差异与可见性前提
截至当前的最新版本（7.9.0）在 Android、iOS、桌面三端均提供一致的「导出单聊」入口，但底层实现略有差异：
- Android：依赖系统 Storage Access Framework，可直接写入 Download/Letstalk 文件夹，无需额外权限。
- iOS：受沙盒限制，导出后先存入 App 内「文件→导出缓存」，需二次“分享”才能转存到系统相册或 iCloud Drive。
- 桌面端（Win/macOS/Linux）：调用本地 SQLite 副本，导出速度最快，但要求主设备已解锁并处于同一局域网。
若您仍在 7.8 及以下版本，「导出」按钮可能被折叠在「更多→高级」二级菜单，建议先升级再操作，避免路径不一致导致误解。
三端最短操作路径
Android
- 打开目标单聊→点击右上角「⋯」→「聊天设置」→「导出聊天记录」。
- 选择「附带文件」或「仅文字」→系统文件选择器弹窗→确认保存位置。
- 完成后自动跳转到系统 Download/Letstalk 文件夹，可即时预览 JSON 或 TXT。
iOS
- 进入单聊→点击联系人名称→「导出聊天记录」。
- 弹出「导出缓存」提示→等待 100%→点击「分享」按钮。
- 选择「存储到文件」或「隔空投送」→完成。
桌面端
- 左侧会话列表右键目标单聊→「导出」→「JSON（机器可读）」或「TXT（人类可读）」。
- 选择本地目录→导出完成自动打开文件夹。
提示：若导出按钮灰色，请检查是否开启「隐身模式」；隐身会话默认禁止导出，需先关闭隐身再操作。
失败分支与回退方案
| 现象 | 最可能原因 | 验证步骤 | 回退/补救 |
|---|---|---|---|
| 导出 0 B 空文件 | 本地数据库被手动清空 | 设置→存储→本地用量，观察「消息」是否 0 MB | 让对方转发关键消息，重新生成内容后再导出 |
| iOS 分享面板卡死 | 导出缓存 >500 MB，系统内存不足 | 设置→隐私→分析与改进→分析数据，搜索 JetsamEvent | 改用「仅文字」导出，或转桌面端操作 |
| 桌面端提示「私钥未同步」 | 主设备离线或局域网隔离 | 主设备打开 Letstalk→下拉同步→观察桌面端左下角锁图标变绿 | 将两设备置于同一路由器，或改用移动端导出 |
合规边界与隐私取舍
Letstalk 的零云端存储设计让“导出”成为纯本地行为，但仍需留意以下限制：
- 阅后即焚消息：若对方已设定 1-60 s 销毁，且您未在倒计时内导出，则本地副本亦会被擦除，导出结果不包含该段。
- 零痕模式：一次读取后 24 h 服务器擦除，本地同时销毁，导出按钮将直接隐藏。
- 司法出证：本地 JSON 自带 ECDSA 签名，可验证完整性，但需配合对方公钥才能确认真伪；若对方已重置密钥，则签名链断裂，无法单独作为证据。
工作假设：在经验性观察下，500 MB 的单聊导出文件（含图片）在骁龙 8 Gen 3 机型耗时约 90 s，低一档芯片可能翻倍；若对时效敏感，建议先关闭「附带文件」选项。
与第三方归档机器人协同
Letstalk 官方未提供 Bot API，因此任何“第三方归档机器人”均通过屏幕读取或本地文件监听实现，存在以下风险：
- 需要开启「通知读取」权限，可能覆盖系统级水印。
- 无法捕获已销毁消息，导致归档缺口。
- 机器人本地存储若未二次加密，一旦手机被取证，数据即裸奔。
若仍决定使用，请遵循权限最小化：仅授予“通知读取”，关闭“悬浮窗”与“联网”，并在导出后立即卸载机器人，降低攻击面。
适用/不适用场景清单
| 场景维度 | 推荐使用 | 不推荐原因 |
|---|---|---|
| 律师合规留痕 | 本地 JSON+签名链 | —— |
| 大型图片视频备份 | 桌面端导出后转冷存硬盘 | 移动端易触发 OOM |
| 阅后即焚商业谈判 | —— | 导出本身与销毁逻辑冲突，可能违约 |
| 频繁 100+ MB 导出 | —— | 加密解包占用 CPU，可能导致手机发热降频 |
最佳实践 6 条检查表
- 导出前先「设置→存储→本地用量」确认消息体积，预估耗时。
- 超过 200 MB 优先选桌面端，避免移动端 OOM。
- 若含敏感图片，导出后立刻存入「私密保险箱」并删除原文件，防止系统相册同步云端。
- 定期用 SHA-256 校验 JSON 签名，确保文件未被篡改。
- 与对方约定「导出窗口期」，避免阅后即焚消息错过。
- 导出完成立即关闭「附带文件」选项，减少下次误操作。
故障排查速查表
现象：导出按钮消失
可能原因：会话被标记为「隐身」或「零痕」。验证：返回聊天列表，观察会话左侧是否带“幽灵”图标。处置：关闭隐身模式后重进即可见。
现象：导出卡 99%
可能原因：附带文件含损坏图片。验证：重新导出「仅文字」可秒过。处置：让对方重发损坏图片，或放弃该图。
现象：桌面端提示「数据库被锁定」
可能原因：手机端正在压缩大文件，SQLite 被占用。验证：手机通知栏是否显示「正在导出」。处置：等待手机完成或重启两端后再试。
FAQ（结构化数据）
导出格式选 JSON 还是 TXT？
JSON 保留原始时间戳、签名与媒体哈希，适合司法出证；TXT 仅人类可读，体积大 30% 左右，适合快速浏览。建议先 JSON 归档，再按需转 TXT。
iCloud 备份会把导出文件同步吗？
若您选择「存储到文件→iCloud Drive」，则同步；若存到「导出缓存」后不手动分享，则不会离开本地。敏感场景建议直接隔空投送到 Mac，不走云端。
能否定时自动导出？
官方未开放自动导出或 Bot API，任何定时方案都需借助无障碍或越狱，存在密钥泄露风险。经验性观察：每日 200 条会话手动导出平均耗时 15 s，频率不高时人工更稳妥。
导出后对方会收到提示吗？
不会。导出为本地行为，服务器无感知，聊天界面也不会出现系统消息。
如何验证导出文件完整性？
使用 Letstalk 内置「校验签名」功能（桌面端：右键导出文件→校验；移动端：设置→工具→校验 JSON）。若显示「签名链有效」即完整。
收尾：下一步行动建议
至此，您已掌握 Letstalk 单聊云端聊天记录的查看与导出全流程，包括三端最短路径、失败回退、合规边界与校验方法。建议立即打开一次不重要的会话，按本文步骤做一次「 dry run」，确认设备性能与导出耗时；随后把「最佳实践 6 条检查表」加入团队 Onboarding 文档，确保所有成员在需要留痕时，能快速、安全地拿到可验证的本地副本。未来若官方在 v8.0 推出自动化工具，本文也将同步更新，请保持客户端为“截至当前的最新版本”以获取后续优化。
