功能定义：在零存储架构背景下，“云端”具体代表什么含义？
隶属于 Letstalk IM 的单聊云端聊天记录这不属于常规的服务端持久化存储，而是特指“加密信封在24小时内的临时缓存”。由于官方实施零云端存储策略，消息内容仅保留在发送方和接收方的本地设备上，所以查看和导出功能的本质在于将本地已解密的数据进行打包处理因为它是本地读取而非从云端同步历史记录，所以清楚这一机制后，就能理解为何进行导出操作时，必须确保双方在线且会话记录未被清空。
各版本间的区别及可见性的基础条件
目前最新的7.9.0版本在Android、iOS以及桌面端均设有统一的“导出单聊”功能入口，不过其底层逻辑存在细微差别：
- Android：依赖系统 Storage Access Framework，可直接写入 Download/Letstalk 文件夹，无需额外权限。
- iOS受限于系统沙盒机制，文件导出后会先保存至应用内部的「文件→导出缓存」目录，必须再次点击“分享”功能，才能将其移动至系统相册或 iCloud Drive。
- 桌面端（Win/macOS/Linux）：调用本地 SQLite 副本，导出速度最快，但要求主设备已解锁并处于同一局域网。
如果您的版本仍为 7.8 或更早，“导出”功能可能隐藏于“更多→高级”二级菜单中。为避免因菜单路径差异造成困惑，建议优先升级客户端后再进行操作。
三端最短操作路径
Android
- 进入目标单聊界面，依次点击屏幕右上角的「⋯」图标，选择“聊天设置”，最后点击“导出聊天记录”即可完成操作。
- 首先勾选「附加文件」或「纯文本」选项，接着弹出系统文件选择窗口，最后指定文件的存储路径。
- 完成后自动跳转到系统 Download/Letstalk 文件夹，可即时预览 JSON 或 TXT。
iOS
- 进入单聊页面，点击联系人的名字，然后选择「导出聊天记录」。
- 系统提示「导出缓存」后，需静候进度达100%，随后点击「分享」按钮即可。
- 选定「保存到文件」或「隔空投送」选项，随后即可完成操作。
桌面端
- 在左侧会话列表中，对需要处理的单聊对象点击右键，选择「导出」，随后可按需选取「JSON（机器可读）」或「TXT（人类可读）」格式。
- 选定本地存储路径后，文件导出完毕会自动弹出文件夹窗口。
提示如果导出按钮呈灰色不可用，请确认是否启用了「隐身模式」。由于隐身会话默认不支持导出功能，您需要先退出隐身模式才能进行相关操作。
异常流程处理及逆向恢复策略
| 现象 | 最可能原因 | 验证步骤 | 回退/补救 |
|---|---|---|---|
| 导出的文件大小为 0，生成了空文件 | 有人手动清空了本地数据库 | 依次进入设置、存储和本地用量界面，查看「消息」占用的空间是否显示为 0 MB | 请对方转发关键信息，待内容重新生成后，再进行导出操作。 |
| iOS 系统的分享菜单出现无响应或冻结现象 | 缓存导出量超过500MB时，若设备内存不足，则无法完成操作。 | 依次进入设置、隐私、分析与改进及分析数据选项，然后检索 JetsamEvent | 尝试选择“仅文本”格式进行导出，或者切换到电脑客户端执行操作。 |
| 桌面客户端显示私钥未能同步。 | 主控端处于离线状态或与局域网断开连接 | 在主设备上启动 Letstalk，执行下拉同步操作，随后检查桌面端界面左下角的锁形图标是否变为绿色。 | 把两个设备连到同一个路由器下，或者尝试通过手机App来执行导出操作。 |
在合规界限与隐私保护之间做出权衡
由于采用零云端存储架构，Letstalk使得“导出”功能变得尤为重要。纯本地行为不过，你仍然需要注意以下几点限制：
- 阅后即焚消息：如果对方设置了1至60秒的消息自毁，且您未能在此倒计时结束前完成导出，那么本地存储的副本也将被删除，最终导出的内容中将缺失该段消息。
- 零痕模式单次读取操作完成后，服务器将在24小时内执行数据擦除，与此同时本地数据也会被彻底销毁，且导出功能按钮会立即消失。
- 司法出证本地 JSON 文件内置了 ECDSA 签名以验证数据完整性，但要确认真伪还需结合对方的公钥。如果对方重置了密钥，签名链条将会中断，导致该数据无法单独作为有效证据。
工作假设：根据实际测试，导出一个 500 MB（包含图片）的单聊文件在骁龙 8 Gen 3 设备上大约需要 90 秒，性能稍弱的芯片耗时可能加倍；如果在意处理速度，建议提前关闭「附带文件」功能。
配合第三方归档机器人使用
由于 Letstalk 官方并未开放 Bot API，所以所有的“第三方归档机器人”实际上都是利用通过屏幕截图提取或监控本地文件活动具体实现方式中，潜藏如下风险：
- 若授予应用读取通知的权限，其生成的水印可能会掩盖系统自带的标识。
- 由于未能捕获被销毁的消息，归档过程出现了缺失。
- 假如机器人本地保存的数据缺乏二次加密保护，当手机面临司法取证等情况时，相关信息将毫无防备地暴露出来。
如果您坚持使用，请严格遵循最小权限原则：只开启“通知读取”权限，禁用“悬浮窗”和“联网”功能，并在完成数据导出后立刻卸载该机器人，以此缩减潜在的安全风险。
适用与不适用场景列表
| 场景维度 | 推荐使用 | 不推荐原因 |
|---|---|---|
| 律师合规留痕 | 采用本地 JSON 数据结合签名链技术 | —— |
| 大型图片视频备份 | 在桌面端完成数据导出后，将其归档至冷存储硬盘 | 移动设备容易出现内存溢出问题 |
| 阅后即焚商业谈判 | —— | 导出操作与销毁机制存在内在矛盾，此举可能构成违约。 |
| 反复导出超过 100 MB 的数据文件 | —— | 加密解包过程会消耗 CPU 资源，进而引发手机发热并触发降频机制 |
包含 6 项内容的最佳实践核查清单
- 在导出操作之前，请先进入「设置→存储→本地用量」查看消息占用的空间，以便对所需时间做出大致估算。
- 若文件体积大于 200 MB，建议优先使用桌面端操作，以防移动端出现内存溢出。
- 如果导出的内容包含敏感图片，请务必将其立即移入「私密保险箱」，并彻底删除本地原文件，以避免系统相册自动同步至云端。
- 建议定期通过 SHA-256 算法验证 JSON 数据的签名完整性，以此保障文件内容未被非法修改。
- 建议双方提前协商好数据导出的有效时间段，以防错过那些查看后会自动销毁的重要消息。
- 为了降低再次误触的风险，请在导出结束后立刻取消勾选「附带文件」选项。
故障排查速查表
表现情况：导出功能按钮不见了
出现此情况的原因可能是该会话开启了「隐身」或「零痕」状态。您可以通过返回聊天列表并检查会话左侧是否存在“幽灵”图标来进行确认。解决方法是退出当前隐身模式并重新进入应用，会话即可恢复正常显示。
问题表现：文件导出进度停在99%不动
推测原因为附件中包含受损的图片。验证方法：尝试重新导出纯文本内容，通常能瞬间解决。处理建议：要求对方重新发送正常的图片，或者暂时跳过这张图。
故障表现：桌面应用程序弹出“数据库被锁定”的提示。
潜在原因：手机端正对大文件进行压缩处理，导致 SQLite 数据库处于占用状态。排查方法：检查手机通知栏是否有“正在导出”的提示。解决方案：请耐心等待手机处理完毕，或同时重启两端设备后重新尝试。
常见问题解答（基于结构化数据整理）
数据导出时，应该选择 JSON 格式还是 TXT 格式？
JSON 格式因保留了原始时间戳、数字签名及媒体哈希值，更利于司法举证；而 TXT 格式虽仅支持人工阅读且体积通常增大约 30%，但便于快速查阅。因此，建议优先以 JSON 格式存档，后续如有需要再转换为 TXT 格式。
通过 iCloud 进行备份时，已导出的文件会被同步吗？
如果将数据保存到「文件」应用并同步至 iCloud Drive，它将会上传至云端；而存入「导出缓存」后若未进行手动分享操作，则数据仅保留在本地。出于对敏感信息的保护，建议直接使用 AirDrop（隔空投送）传输至 Mac，避免经过云端服务器。
系统是否支持设定时间进行数据的自动导出？
由于官方并未提供自动导出功能或 Bot API，任何定时导出策略都必须依赖无障碍服务或越狱权限，这带来了密钥泄露的安全隐患。根据实际经验，手动导出每日 200 条会话平均仅需 15 秒，因此在导出频率较低的情况下，人工操作反而是更安全可靠的选择。
执行导出操作后，接收方是否会收到通知提醒？
这种情况不会发生。因为导出操作仅在本地完成，服务器无法察觉，同时聊天界面也不会有相关的系统提示。
应采取何种方法来校验导出文件的完整无损？
在 Lettalk 应用中利用自带的“校验签名”机制进行验证：桌面用户可右键点击导出文件并选择校验，手机用户则需进入设置界面的工具栏进行 JSON 校验。只要系统提示“签名链有效”，便说明内容完整无误。
总结：后续行动指南
至此，您已掌握 Letstalk 单聊云端聊天记录的查看与导出全流程，包括三端最短路径、失败回退、合规边界与校验方法。建议立即打开一次不重要的会话，按本文步骤做一次「 dry run」，确认设备性能与导出耗时；随后把「包含 6 项内容的最佳实践核查清单」加入团队 Onboarding 文档，确保所有成员在需要留痕时，能快速、安全地拿到可验证的本地副本。未来若官方在 v8.0 推出自动化工具，本文也将同步更新，请保持客户端为“截至当前的最新版本”以获取后续优化。
