功能定位：为什么“看不见”反而更高效
在 Letstalk IM 里，隐藏在线状态与已读时间并不是“反社交”，而是把节奏权还给用户。Web3 运营团队把频道当公告栏，成员只需看摘要，无需暴露深夜在线；医疗会诊群里，医生也不希望患者用“已读”倒逼秒回。关闭这两项元数据，既减轻心理负担，也降低社工撞库风险——攻击者无法再用“凌晨 3 点在线”锁定值班人员。
Letstalk 采用去中心化节点，状态与回执默认本地生成、节点中继，官方云节点仅做加密透传。因此关闭后，你的节点会直接拒绝回执包，对方客户端显示“未读/离线”，不会留下“已关闭提示”，这与 WhatsApp 的“双重灰钩”策略不同，隐蔽性更高。
入口速查：三平台最短路径
移动端（Android & iOS）
- 打开 Letstalk → 右下角「我的」 → 顶部头像旁「隐私」
- 第一栏「在线状态」 → 选择「对所有人隐藏」
- 第二栏「已读回执」 → 关闭开关，按钮由蓝变灰即生效
经验性观察：iOS 若开启系统级“专注模式”，Letstalk 会在状态栏显示“月亮”图标，但对方仍看到你为“离线”，两者互不冲突。
桌面端（Windows / macOS / Linux）
- 左上角「≡」 → 「Settings」 → 侧边栏「Privacy & Security」
- 取消勾选「Show my online status」与「Send read receipts」
- 更改立即同步，无需重启客户端
提示：若公司自建节点，管理员可在后台强制开启审计日志，此时“已读回执”开关呈灰色不可改，需联系 IT 放行。
网页 PWA（Chrome/Edge）
路径与桌面端完全一致，但 PWA 每次清缓存后会重置权限。建议安装后首次即完成设置，并在浏览器“站点设置”里允许持久 Cookie，避免重复操作。
决策树：什么时候关、什么时候留
关在线状态→防止羊毛党通过“管理员深夜在线”判断发币时间；保留已读回执→让核心志愿者知道公告已被团队阅读，形成闭环。
两项全关→避免患者因“医生已读不回”产生焦虑；同时开启“AI 摘要”替代回执，24 小时未读自动生成 3 行总结，合规且高效。
经验性结论：若群组主要用途为“单向广播”，关闭回执几乎无副作用；若需“双向确认”，如跨国制造售后，保留回执可减少重复追问，但需配套值班表告知客户响应时效。
例外与边界：这四类人仍能“看见”你
- 双向隐藏好友：当双方都关闭在线状态，Letstalk 出于通话握手需要，仍会互相同步“最近上线≈1 分钟内”模糊时间戳，但不再精确到分钟。
- 频道管理员：若频道启用了“健康度”仪表盘，管理员可见“已送达”数字，但无法分辨具体成员是否已读。
- 自建节点审计员：节点层日志仅记录“消息 ID+送达标记”，不含内容，也与“已读”无关，但可看到“最后在线”时间戳，需节点级权限。
- AI 助理 LT-Assistant：摘要功能调用的是本地索引，不上传已读状态，但会在输入框提示“你还有 N 条未读”，此提示仅自己可见。
工作假设：在 1000 人群组内关闭已读回执，服务器出口流量下降约 3%–5%（测试方法：抓包对比开关前后 30 分钟 HTTPS 下行字节数，样本为当前最新版本，不同群规模结果可能浮动）。
回退方案：如何临时“露脸”
Letstalk 不提供“单次回执”按钮，但可通过以下两种姿势临时暴露状态：
- 快捷指令：在输入框敲/online（官方内置命令，无需 Bot）→ 发送后对方会话顶部出现“对方已开启实时回复”系统提示，持续 15 分钟，随后自动恢复隐藏。
- 语音直播间：进入匿名语音直播间即视为“在线”，但退出频道后状态立即清零，不会留下时间戳。
经验性观察：方法 1 在桌面端可设置快捷键 Ctrl+Shift+O，适合客服值班；方法 2 因“匿名”特性，昵称随机化，对方无法关联到你的主 ID，适合临时答疑但需留意嗓音特征。
故障排查：开关失效的三种可能
| 现象 | 根因 | 验证步骤 | 处置 |
|---|---|---|---|
| 对方仍能看到“刚刚在线” | 双向隐藏握手缓存未过期 | 退出账号→重新登录→让好友截屏状态 | 等待 10 分钟或更换节点 |
| 设置开关灰色 | 企业节点强制策略 | 查看 Settings→About→Server Policy 有无“ReadReceipt=force” | 联系节点管理员放行至“白名单” |
| 已读回执间歇性失效 | 安卓后台限制导致回执包丢失 | 系统设置→电池→无限制→重现未读标记 | 锁定后台、关闭省电 |
与机器人协同：最小权限原则
第三方归档机器人若需“已读”事件，应在申请权限时仅勾选message.delivered，而非message.read。Letstalk OAuth2_scope 列表里两者分离，关闭已读回执后，机器人即使拿到 token 也收不到 read 回调，可放心使用。
适用/不适用场景清单
- ≥500 人视频课：适用，关闭后学生无心理负担，助教仍可用“送达数”统计到课率。
- 跨国售后群（<20 人）：不适用，保留回执可让工程师确认客户已读停机公告，避免重复停机。
- 记者-线人单聊：强烈建议全关，并启用“极隐模式+阅后即焚”，节点层日志同步关闭。
- 付费社群（年费制）：可半开——对普通成员隐藏，对 VIP 客服开启，通过“/online”指令临时暴露，兼顾体验与稀缺感。
最佳实践检查表（可复制）
[ ] 关闭在线状态+已读回执
[ ] 检查后台电池/省电例外
[ ] 为客服值班人员设置 Ctrl+Shift+O 快捷
[ ] 每季度复查“隐私”页，防止更新被重置
FAQ：用户最困惑的 5 个问题
关闭后对方会看到提示吗？
不会。Letstalk 不在会话层提示“对方已关闭回执”，对方仅看到消息长期显示“单灰钩”（已送达）。
为什么双向隐藏仍显示“1 分钟内”？
这是握手缓存的模糊时间，精确度 ±60 秒，10 分钟后自动清除，属于通话可用性需要，无法手动清零。
企业节点强制策略能绕过吗？
不能。需让管理员把你的 UID 加入白名单字段 ReadReceiptExempt，否则开关永久灰色。
AI 摘要会记录我已读吗？
不会。摘要只扫描本地未读消息索引，不触发 read 事件，也不上传节点。
/online 指令会留下日志吗？
系统消息不含内容，仅记录指令 ID，节点日志显示为“system_notice_xxx”，无法反向识别用户。
收尾行动：下一步该做什么
现在打开 Letstalk，按本文路径把两项开关一次性关闭，再用另一台设备给自己发消息验证“单灰钩”效果。若你在企业节点，记得把本文表格截图给 IT，申请白名单。最后，把检查表保存为群公告，每季度提醒成员复查——隐私设置不是“一劳永逸”，而是持续运营的一部分。
