功能设定：为何要采用一次性关闭的方式
针对 Lettalk IM 所采用的不依赖云端存储的底层架构而言，已读回执（双蓝钩）与在线状态（Last Seen）默认开启，方便 Web3 工作组、DAO 投票群快速确认消息到达率。然而调查记者、并购律师、KYC 客服等角色一旦留下“刚在线却未读”的痕迹，就可能被反推出作息甚至时区。一次性关闭不是简单把两个开关拨到 OFF，而是让两端同时失效，杜绝“时间差暴露”。经验性观察显示，若只关已读而保留在线，对方仍可通过“在线未读”推断你已看到消息，因此官方把两项合并为“一次性配置”。
功能入口指引：涵盖三大平台的最短操作路径对比
Android 系统（参考当前最新发布的版本）
- 在主界面执行右滑操作，依次点击「我」，随后选择「隐私与安全」，最后进入「回执与可见性」设置。
- 在「一次性配置」卡片中一并执行关闭操作发送已读回执、显示我的在线状态切换开关后，其右侧将显示橙色闪电标志，意味着该设置即刻生效，且无需对方升级版本即可同步。
- 回到会话列表页面，当顶部状态栏显示「隐身模式已同步」时表明操作成功。如果看到「部分会话未同步」的提醒，请点击右侧的「修复」按钮，系统将仅在本地强制刷新加密信封状态，无需发起任何网络请求。
iOS（适用于 iPhone 与 iPad）
- 请在底部导航栏点击最右侧的人形图标，依次进入「设置」、「隐私」，最后选择「回执与可见性」选项。
- 其界面与 安卓版本本高度相似，不过 iOS 端多了一项「系统级屏幕录制检测」设置。出于防止对方利用系统录屏留存证据的考虑，建议开启该功能。一旦启用，会话将被强制设为「已阅即焚」模式，且倒计时将被压缩至最低 1 秒。
- 点击右上角「完成」后，请下拉刷新会话列表以确保本地数据即时同步；值得注意的是，在 iOS 系统下若未执行手动刷新，可能会产生数十秒的延迟，导致对方偶尔仍会显示“刚刚在线”。
支持Windows、macOS及Linux平台的桌面应用
- 依次点击左上角的菜单图标「≡」，选择“设置”，接着进入“隐私”，最后找到“已读回执与可见性”。
- 在桌面端，我们将两个开关整合为「联动滑块」，只需拖动一次即可同时关闭；滑块下方会实时提示「涉及会话数：××」，助你快速核实哪些加密群将即刻生效。
- 点击「Apply」后，客户端将显示「离线授权提醒」。由于桌面端的私钥是通过手机扫码离线授予的，若要修改隐私标记则必须同步至主设备，直接确认即可。
提示
网页临时会话（Web Session）没有独立的开关选项，其配置直接同步自手机端，因此你不需要进行任何额外设置；不过，如果你是在网吧等公共设备上登录，请务必在结束后手动执行「注销并清除本地缓存」操作。
灵活变通与权衡：在哪些场景下不宜彻底关闭所有功能
若选择屏蔽已读状态及在线显示，将会波及下列功能，建议预先考量清楚：
- 区块链群组你的读数记录将不会包含在「已读上链」的哈希值中，这会致使群公告无法构建完整的 Merkle 树；如果你参与的是 DAO 治理投票，管理员可能会因为「未确认已读」而拒收你的选票。
- 匿名管理员该功能依据在线状态进行「匿名轮换」；若将其关闭，虽然系统继续分配轮值任务，却因无法实时确认你的在线情况，在实际测试中（如千人规模的大群），会导致消息延迟轻微上升（大致在半秒以内）。
- AI 实时翻译该「语速对齐」机制依赖在线心跳进行同步，即便将其关闭，翻译字幕功能依然正常运作；不过在中英文混合内容中，断句可能会略微提前（约半拍），此时可通过手动重播语音来修正。
警告
假如你只屏蔽了已读回执而保留了在线状态，对方在聊天列表中将目睹你“刚刚上线”却“未曾翻阅”其消息，这种反差极易招致催促；正因如此，官方特意将这两个选项绑定在一起，旨在杜绝此类因状态不一致造成的社交误会。
界定与第三方机器人协作的界限
由于 Letstalk IM 尚未向第三方机器人开放已读状态的接口，无论用户是否启用该功能，归档和统计类机器人实际上都无法获取真正的已读数据，仅能识别“服务器已投递”的状态。如果你使用的是社区开发的匿名投票机器人，它通常将“信封到达”视为“已读”来计算法定人数，因此关闭已读显示不会改变其运行逻辑，只会影响统计的准确度——按经验估算，在 200 人的群组中，这种误差大约为 ±3 票。
排除故障：开启相关设置后，对方依然能看到你的在线状态或已读标记该如何处理
| 现象 | 最可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 对方仍看到双蓝钩 | 本地缓存未刷新 | 请在本地设备上长按该消息，选择「本地详情」，然后检查「回执标记位」的值是否等于 0 | 通过下拉操作刷新会话列表，或者重新启动应用以强制刷新数据库数据。 |
| 对方账号依然呈现「刚刚在线」的状态 | 桌面端未同步 | 请在手机隐私设置中确认多端同步选项是否已勾选 | 在桌面端点击「Settings→Sync Now」；如果问题依旧，请重新扫码获取授权。 |
| 群组通知显示存在已读状态哈希值缺失的问题。 | 在区块链群组中，只有当所有成员均已查看消息后，才能将其记录上链。 | 进入群聊设置，检查“链上状态”栏目下是否有红色的叉号标识 | 只需短暂开启已读状态，待哈希值生成完毕后再关闭即可，这样不会干扰历史记录的查看。 |
适用与不适用场景列表
适用
- 调查记者在与线人进行一对一沟通时，应防止对方借助「已读」状态来推断自己的日常生活规律。
- 出于合规考量，跨国 IPO 项目组严禁保留任何「已读时间戳」作为证据链。
- KYC 客服通道，防止用户通过「客服已读」催办，降低投诉率。
不适用
- 在DAO治理投票群中，「已读上链」机制对于形成法定人数（quorum）至关重要。如果关闭该功能，将无法凑齐足够的投票基数，从而导致整个投票结果失效。
- 大型客服售后群（>500 人），管理员依赖在线状态做「排队优先」算法，关闭后可能被降权。
- 若通过 Nostr 中继接入公开频道，第三方客户端因无法识别 Letstalk 的隐身状态，会将你误判为“离线”并继续推送消息，这种反常现象容易招致他人注意。
最佳实践检查表
- 建议先截取修改前的页面作为备份：只需在「回执与可见性」页面使用双指下滑手势，系统便会自动导出 PNG 图片，以便于日后的审计和差异对比。
- 为确保修改生效，在变更操作后的15分钟内请勿发送新消息。此等待期旨在让本地数据库及加密信封完成一次TTL（24小时）的刷新周期，从而彻底使旧有的数据状态失效。
- 在需要临时获取“已读”凭证的特殊场景下（例如送达律师函），你可以尝试在单聊窗口长按特定消息，选择“强制发送回执”。请注意，这一动作仅针对当前消息生效，不会修改你账号的默认阅读回执设置。
- 建议定期清理系统缩略图，其中 Android 用户可前往设置中的应用列表找到 Letstalk，进入存储选项后清除缓存；iOS 用户则需手动关闭最近任务预览功能。
- 为防止桌面端因离线授信过期引发隐私标记回滚，建议多端登录用户每季度重新扫码一次。
常见问题解答：如何同时取消已读回执和在线状态显示
这项功能禁用后，我还能看到对方是否已读或在线吗？
不行。Letstalk 实行的是双向对等机制：一旦你关闭发送功能，接收功能也会同步禁用，从而确保“隐身”状态不会被逆向探测。根据实践经验，如果对方也执行了同样的操作，那么你们将彼此无法看到对方的在线状态，聊天界面顶部也不会再显示“刚刚在线”的痕迹。
由于区块链群中缺少我的已读状态哈希，群主是否有权强制要求我开启阅读确认？
无法实现。因为隐私设置仅在用户本地控制，服务器不保留任何信息，群主也无法远程修改。如果投票功能必须满足法定人数（quorum）要求，建议在群公告中通知成员临时开启权限，待上链流程结束后再行关闭。
iPhone截图虽然会保留系统缓存，但这会引发已读状态泄露的风险吗？
虽然截图功能本身不会触发“已读”回执，但系统生成的缩略图仍有可能泄露聊天隐私。为了安全起见，建议你在「设置」-「隐私」中启用「防截屏水印」功能，并定期清理应用缓存。清理缓存的路径为：手机系统设置 → Letstalk → 清除缓存。
不同版本间的区别对比及迁移操作指引
在 v7.8 及以前，两个开关是独立显示的。升级至 v7.9.0 后首次运行时，系统会弹窗询问是否将配置合并。如果你之前仅关闭了其中一个开关，升级后它会保持关闭状态，但界面会提示补充配置。点击“一键修复”便可将所有开关同步关闭，整个过程无需重新扫码。
验证与观测方法
要验证配置是否已生效，最简单的方法是拉一位同事组建一个双人加密聊天，发条消息后请对方截图。如果对方界面上仅显示单个灰色勾号，且状态栏没有“刚刚在线”的提示，就说明设置成功了。如果需要进一步量化分析，可以在「设置→高级→调试日志」中搜索相关关键字。 readReceipt=0,onlineStatus=0，一旦该提示出现，便表明数据已成功写入本地数据库。
总结：主要观点回顾及后续行动建议
同时关闭已读回执和在线状态显示，实质上是将掌握社交互动的节奏完全交还给本地设备。虽然设置过程仅需三步，但在执行前，请务必考量可能引发的连锁反应，如影响区块链群投票、匿名管理员轮换机制或AI翻译的断句准确性；若是为了临时采访或传输敏感文件，则不必顾虑，可直接开启所有功能。更改设置后的15分钟内，请尽量避免主动发送消息，并执行一次多设备同步检查，这样能最大程度减少因时间不同步而产生的信息暴露风险。未来若需临时留存证据，请使用「单条强制回执」功能，这样既能满足合规要求，又能保护隐私。
