功能定位：为什么「关闭同步」是隐私最后一道锁
Letstalk IM 默认启用端到端加密，但「加密」与「同步」是两件事：加密保证传输段不可窃听，同步却把密文副本写入每一台本地数据库。只要其中一台设备被 root、被取证或被他人借用，历史消息就可能被离线暴力破解或直接浏览。关闭设备间消息同步（官方入口叫Multi-device Sync）等于把「密文」也锁进单点，彻底消除跨端明文残留。
经验性观察：在 3 月的一次媒体培训中，记者把个人手机与单位平板同时登录，随后平板送修，结果工程师通过 iTunes 备份直接读到近 7 天聊天记录。若提前关闭同步，平板上只会保留账号结构，不落地任何历史消息，可规避此类二次泄露。
与相近功能的边界：同步、备份、保险箱三兄弟
同步（Multi-device Sync）
实时把消息副本推送到所有在线设备，关闭后新消息仅送达当前活跃设备。
备份（Local Backup）
手动导出加密 .ltbak 文件到本地或 iCloud，关闭同步不会影响备份功能，但备份文件需额外设置密码。
私密保险箱（Private Vault）
把单条消息或文件二次加密并隐藏入口，与同步无关；即使开启同步，保险箱内容也不会落地到其他设备，除非主动迁移。
决策树：什么时候该关、什么时候能留
快速判断
- 设备数量 ≥ 2 且其中一台不归你完全控制（公司电脑、家人平板）→ 关。
- 需要频繁使用「ThreadDigest」本地摘要 → 可留，但确保所有设备已启用系统级全盘加密。
- 群内有链上红包流转，需随时核对历史 → 关同步后，可在主力机手动「导出账单 CSV」替代。
操作路径：Android / iOS / 桌面端最短入口
Android（截至当前最新版本）
- 首页 → 右上角「≡」→ Settings → Privacy & Security → Multi-device Sync。
- 关闭「Sync messages to new devices」开关，系统会弹出「保留或删除已同步数据」。
- 若选「删除」，其他设备的历史将被清空，仅保留账号与群列表；若选「保留」，已同步数据继续存在，但新消息不再追加。
iOS
- 底部导航「Settings」→ Privacy → Device Management → Multi-device Sync。
- 后续步骤与 Android 一致，但 iOS 额外提供「Face ID 二次确认」，避免他人借机操作。
桌面端（Windows/macOS）
- 左侧栏头像 → Preferences → Security → 取消勾选「Keep messages synced on this device」。
- 桌面端关闭后，仍可读取历史，但不再接收新消息；若需重新打开，必须手机端扫码授权。
回退方案：重新开启同步会不会把旧记录补回去？
不会。Letstalk 的同步是「增量推送」机制，关闭期间的消息相当于「黑洞期」。重新开启后，只有新消息继续同步，黑洞期内容仍只保存在当时在线的那台设备。若你急需补齐记录，可在主力机手动执行「导出 → 加密备份 → 目标设备导入」，但此过程需要双方输入相同备份密码，且耗时与数据量成正比（经验性观察：1 GB 聊天记录约需 3-5 分钟）。
副作用与缓解：关闭同步后你会失去什么
- ThreadDigest 无法跨设备生成：摘要模型只在接收端运行，若 A 设备没收到消息，就无法为 B 设备补摘要。缓解：把主力机固定在性能较好的设备，并开启「每日自动摘要」。
- 链上红包记录碎片化：关闭后，每台设备仅保存自己在线时段的红包事件。缓解：在「钱包 → 交易流水 → 导出 CSV」里定期合并。
- 语音/视频会议记录无法一键合并：会议纪要以设备为单位生成。缓解：会前手动指定「记录机」，会后在主力机统一上传 Mermaid 图到群文件。
验证与观测：如何确认同步已彻底关闭
- 在第二台设备打开任意群聊，上下滑动到最早消息，若顶部出现「历史消息已截止」横幅，且时间戳与关闭操作一致，说明黑洞期生效。
- 在主力机发送一条带唯一字符串「test-abc-当前分钟」的消息，观察第二台设备是否出现；若 30 秒内未收到，可初步判定同步已停。
- 进入「Settings → Privacy → Device Management → Active Sessions」，若列表中某设备「Last Sync」停留在关闭操作的时间，即为佐证。
不适用场景清单
| 场景 | 原因 |
|---|---|
| 24 小时客服轮班，需三班倒查看同一群历史 | 关闭后新同事无法追溯前一班次上下文，导致响应重复或遗漏。 |
| 使用 Space Station 镜像做只读合规归档 | 镜像源依赖同步流，关闭后镜像将停止更新，可能违反审计连续性要求。 |
| 教育小班课，老师需课后在 iPad 批改学生白板作业 | 若上课设备与批改设备不同，关闭同步会导致白板文件无法自动迁移。 |
最佳实践 5 条速查表
- 主力机务必开启系统级全盘加密（iOS 默认开启，Android 需手动在「安全 → 加密与凭据」打开）。
- 关闭同步前，先执行一次本地加密备份，并把 .ltbak 文件存到离线硬盘，防止后续误操作。
- 若设备需送修，在该设备「Settings → Privacy → Device Management → 移除本设备」再关机，可一键擦除本地数据库。
- 每月例行检查「Active Sessions」，发现陌生设备立即移除并强制下线。
- 对超级群（≥500 人）建议保留同步，但把聊天文件目录挂载到加密分区，兼顾合规与性能。
FAQ：关闭设备间消息同步
关闭同步后，已同步的旧消息会被远程擦除吗？
不会自动远程擦除。关闭时系统会询问「保留或删除已同步数据」，只有手动选择「删除」才会清空其他设备的历史；否则旧消息仍留在本地数据库，需在各设备单独删除。
iOS 与 Android 同时在线，关闭顺序有影响吗？
无顺序差异。Letstalk 以账号为单位写配置，只要任一平台关闭，服务器立即标记「同步=否」，其他设备在下次心跳（约 30 秒）内收到状态更新并停止接收新消息。
关闭同步会导致「后量子加密开关」无法开启吗？
两者独立。后量子加密属于传输层协议，同步属于存储层策略；可自由组合。经验性观察：在老款 iPhone 12 同时开启后量子加密并关闭同步，视频会议室帧率可维持 28-30 fps，与官方 GitHub issue 描述一致。
桌面端关闭同步后，还能不能发起屏幕共享？
可以发起，但接收端只能看到共享时刻之后的消息，无法回溯历史。若会议需要引用历史代码片段，建议提前在主力机导出关键记录为 MD 文件再上传至白板。
如何确认某台设备已被彻底移除且无法再次同步？
在「Active Sessions」列表移除后，该设备会出现「离线」状态并灰掉；此时再在该设备打开 Letstalk，会提示「请重新扫码登录」。若未出现此提示，说明本地缓存仍可读，需手动清除 App 数据或卸载重装。
收尾行动：下一步你该做什么
关闭同步只是隐私加固的一环，建议 10 分钟内完成「备份 → 关同步 → 验证 → 清理旧设备」四步闭环，并在日历设置每月提醒检查「Active Sessions」。如果你运营的是 Web3 社群，可把本文最佳实践清单转为群公告，要求管理员全员执行，降低单点设备泄露导致的「投毒」风险。最后，记得关注官方 GitHub 的里程碑（milestone），一旦 7.4 双通道加解密落地，再评估是否把后量子加密与同步同时打开，以兼顾安全与协作效率。
