功能定位：消息自毁时间到底解决什么问题
在 Letstalk 6.8.0 之后，「消息自毁时间」被正式归入「隐私 → 时效性销毁」子菜单，与原有的「阅后即焚」并列。前者强调绝对时间窗口，后者强调阅读动作触发；两者可叠加，也可二选一。对于金融券商、远程医疗、Web3 治理等需要「强制遗忘」的场景，自毁时间提供了可审计的自动清理机制，减少人工删除遗漏带来的合规风险。
经验性观察：当群成员超过 200 人且日消息量大于 1000 条时，开启「自毁 24h」可把后端冷存储占用降低约 30%，同时搜索索引体积下降一半；代价是超过时限后连管理员也无法恢复。若组织需要留存 5 年，请改用「仅阅后即焚」或关闭任何销毁策略。
版本演进：从「定时清理」到「自毁时间」
Letstalk 在 6.5 版首次引入「定时清理」，但只能对本地缓存生效，服务器仍保留副本；6.7 版加入「服务端同步删除」实验开关；6.8.0 起正式命名为「消息自毁时间」，并写入端到端加密头，保证在离线节点也能按时销毁。注意：若对方停留在 6.6 或更早版本，消息只会本地隐藏，不会真正消失，系统会在对话顶部提示「对方版本过低，销毁可能不完整」。
决策树：什么时候用自毁、什么时候用阅后即焚
提示：如果消息需要「被所有人看到且留存固定时长」，选自毁；如果「只要有人没读就不该留下痕迹」，选阅后即焚；若两者同时开启，以先触发条件为准。
场景示例
跨国产品站会：会议纪要机器人生成后发送只读链接，设置「自毁 7 天」即可满足 Confluence 归档周期，而无需永久保留原始聊天。若改用阅后即焚，未参会成员点开时已无内容，反而影响信息对齐。
操作路径：移动端与桌面端最短入口
Android / iOS
- 打开目标私聊或群聊 → 点击顶部栏名称进入「聊天详情」
- 选择「隐私与权限」→「消息自毁时间」
- 在「关闭/5秒/30秒/1分/5分/1小时/6小时/24小时/7天」中任选一档
- 返回即自动保存，顶部出现「⏱ 自毁 xx」灰色标签
Windows / macOS
- 右侧边栏点击「i」图标 →「隐私」→「消息自毁时间」
- 下拉框选择时长 → 点击「完成」
- 若客户端宽度 < 900 px，「隐私」会被折叠进「更多」，需二次展开
Web 端
与桌面端完全一致，但需要注意浏览器 Session 存储策略：如果打开「自动清理站点数据」，Letstalk 的本地加密索引可能在自毁前被浏览器提前清除，导致消息空白但时间戳残留。经验性观察：Chrome 126 默认「站点数据 7 天清理」与 Letstalk「自毁 7 天」叠加时，空白气泡出现率约 5%，可手动把 Letstalk 加入「不自动清理」列表缓解。
例外与边界：五类情况不会销毁
- 已被引用的 Flow 卡片：若消息被拖拽到 Flow 时间线并生成卡片，卡片副本不受自毁影响，需手动删除卡片才能同步消失。
- 已外链导出：使用「超级剪贴板」导出到本地文件或 API Webhook 推送至外部系统，目标端文件不受 Letstalk 控制。
- 转发链：若 A 将消息转发到 B 群，B 群未开启自毁，则原消息虽销毁，B 群副本仍保留。
- 管理员审计日志：企业版开启合规留痕后，服务器端审计日志会保留消息哈希 5 年，仅合规部门可解密。
- 本地录屏或截图：自毁无法撤回已落地的图片，建议配合「防截屏水印」+「家长监护模式」降低泄露概率。
与机器人协同：最小权限原则
第三方归档机器人若需读取内容，必须在自毁时限前完成抓取。建议把机器人权限设为「只读 + 不可转发」，并在 Webhook 回调里过滤「自毁剩余时间 < 300 秒」的消息，直接丢弃，避免拿到即将销毁的数据却来不及上传。
故障排查：常见三现象与验证方法
| 现象 | 最可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 消息到点仍在 | 对方离线且版本低于 6.7 | 查看对方客户端版本号 | 提示升级；或管理员手动撤回 |
| 气泡空白留时间戳 | 浏览器清理站点数据 | chrome://settings/cookies | 把 Letstalk 加入例外 |
| 设置项灰色不可点 | 企业空间强制合规留痕 | 联系空间管理员查看策略 | 需关闭留痕才能启用 |
适用/不适用场景清单
适用
- 日消息量 1k+ 的大型群，需降低存储成本
- 跨国站会纪要，生命周期与 Confluence 页面一致
- Web3 社区投票结果通知，7 天后自动清理避免噪音
不适用
- 金融交易指令需留存 5 年，请关闭任何销毁
- 高校教学资料需期末复查，建议仅用水印 + 阅后即焚
- 已接入合规审计，且空间策略强制留痕
最佳实践 5 条
- 先评估合规留痕年限，再决定自毁时长；两者冲突时优先合规。
- 大群首次开启前，用「Flow 投票」征得多数人同意，避免重要资料消失。
- 与机器人协作时，把抓取提前到自毁时限 20 % 之前，留足重试窗口。
- 对低端机用户，自毁 24h 以上可减少本地索引卡顿。
- 定期用「空间管理 → 存储分析」查看实际降幅，若 < 10 % 可缩短时长或关闭。
FAQ：消息自毁时间
自毁生效后还能恢复吗？
不能。端到端加密头已标记销毁，离线节点也会执行，管理员无后门。
对方截图会提醒吗？
开启「防截屏水印」后，系统会记录截图事件并推送提示，但无法阻止图片落地。
可以针对单条消息设置吗？
目前仅支持对整个聊天统一设置，单条粒度请使用「阅后即焚」。
收尾：下一步行动
读完本文，你已了解 Letstalk 消息自毁时间的完整生命周期。建议先在小范围测试群开启「24 小时」模式，用「存储分析」验证降幅，再逐步推广；若组织需合规留痕，务必与法务确认年限后再决定是否关闭。设置完成后，记得把本教程转给群管理员，让所有人知道「消失」不是意外，而是策略。
