功能定位与版本演进
Letstalk 阅后即焚（官方中文文案：限时消息）最早在 2024 年 2 月随 v3.7 上线，仅支持 5-60 秒自毁；v4.2 把区间扩展到 3-600 秒，并加入「禁止截屏」开关；v4.9.2 进一步把防截屏策略下沉到系统层，调用 Android 13 的 FLAG_SECURE 与 iOS 的 UIApplication.screenshotsBlocked。核心关键词「阅后即焚」指消息在对方阅读后按倒计时销毁，本地不存明文，服务器仅存加密碎片，官方亦无法还原。
与 Telegram 的「自动删除」相比，Letstalk 的限时消息默认「双方同时生效」且「不可转发」；与 Signal 的「消失消息」相比，Letstalk 额外提供「二次确认阅读」与「AI 伪装提示」，适合高威胁场景下防止取证。下文所有路径均以 v4.9.2（2026-01-30）为基准，若你停留在 4.8 或更早，部分菜单可能缺失。
最短可达路径（分平台）
移动端：Android / iOS
1. 打开任意「私聊」或「匿名群」→ 点击输入框右侧「⚡」闪电图标 → 选择「限时消息」。
2. 在「自毁时长」滑杆上设置 3-600 秒 → 打开「禁止截屏」开关 → 点击「应用」。
3. 输入文字、语音或视频 → 发送。对方首次点开即触发倒计时，界面顶部出现红色「⏱ 剩余 05:00」。
提示：匿名群需先由管理员在「群设置→权限→允许限时消息」中开启，否则闪电图标置灰。
桌面端：Windows / macOS / Web
1. 进入私聊 → 右上角「⋯」→「限时消息」→ 勾选「启用」。
2. 时长下拉框仅提供 5 的倍数档位（5、10、15…600），若需 3 秒请先在手机端设定，桌面会同步显示但不可再改回 3 秒。
3. 桌面端目前不支持「禁止截屏」强制策略，仅提示「对方可能截屏」，敏感内容请优先用手机端发送。
例外与副作用
系统级截屏的灰色地带
虽然 Android 13+ 与 iOS 17+ 可拦截三指截屏与电源+音量组合，但以下场景仍可能泄露：
- PC 端：Windows Snipping Tool、macOS Shift+Cmd+4 均不受 FLAG_SECURE 影响；
- 屏幕录制：部分国产系统（经验性观察：ColorOS 14、MIUI 15）在开发者选项开启「强制 GPU 渲染」时，MediaProjection 仍可捕获缓冲区；
- 外接显示器：HDMI 投屏时，接收端不受 Letstalk 控制。
缓解方案：发送前在「限时消息」下方勾选「AI 伪装提示」，系统会在对方屏幕随机叠加「浮水印 UID 后四位」，一旦外泄可追踪来源。该浮水印在深色模式下透明度仅 8%，肉眼难察觉但录屏后放大可见。
多设备同步的倒计时差异
Letstalk 的本地倒计时以「首次打开设备」为准。若对方先用手机点开（剩余 300 秒），再在桌面端打开同一消息，桌面端会继承手机倒计时，不会重新计算。经验性观察：若桌面端因网络阻塞延迟加载，可能出现「消息已销毁但桌面仍显示空白气泡」的幽灵现象，重启客户端即可消失。
验证与回退
如何确认「禁止截屏」生效
- 找一台 Android 13+ 测试机，开启开发者选项中的「显示截屏提示」。
- 接收限时消息并尝试三指下滑，系统应弹出「该应用禁止截屏」Toast。
- iOS 17+ 可开启「设置→隐私→屏幕录制权限→仅照片」，Letstalk 会自动隐藏预览窗。
若发现仍可截屏，请检查：a) 是否低于 v4.9.2；b) 是否使用企业定制 ROM（如工作资料夹），其 DevicePolicyManager 可能强制放行。
回退与补救
限时消息一旦发出不可撤回，但可在「自毁前」长按气泡 →「延长 30 秒」，每人限用一次，用于对方突然需要拍照记录序列号等正当场景。若误发，只能敦促对方立即退出聊天窗口，倒计时仍继续。
适用/不适用场景清单
| 场景 | 建议 | 理由 |
|---|---|---|
| 情侣共享私密照片 | 启用 10 秒 + 禁止截屏 | 降低云备份泄露风险 |
| DAO 核心私钥分发 | 禁用限时消息，改��「保险箱」 | 限时消息仍可能因录屏泄露 |
| 记者线人采访 | 启用 60 秒 + AI 伪装提示 | 兼顾阅读时间与溯源 |
| 10 万人空投群公告 | 禁用，使用「频道只读」 | 限时消息会导致反复追问 |
故障排查速查表
现象：限时消息无法开启
可能原因：a) 群聊未开启权限；b) 对方使用 v4.8 以下；c) 你已被管理员限制「发送媒体」。验证：换到私聊重试，若正常则属群权限问题。
现象：倒计时卡住不动
经验性观察：小米 14 Pro 在 MIUI 15.0.6 锁屏后，Chronos 计时器被系统冻结。处置：把 Letstalk 加入「电池无限制」名单，或升级至 4.9.3 测试通道（已知修复）。
与第三方工具的协同边界
Letstalk 未开放消息体 API，任何第三方归档机器人均通过「屏幕抓取」实现，官方于 2025-12 在 FAQ 中明确：一旦检测到 Accessibility Service 常驻，将强制关闭限时消息入口。建议：若必须使用读屏工具，可在「设置→隐私→辅助功能豁免」中临时放行，但需接受「禁止截屏」自动失效。
最佳实践 6 条
- 发送前自问：对方是否需要留存证据？若需要，改用「保险箱」并设置 7 天有效期。
- 情侣互发：时长 ≤ 屏幕自动熄灭时间，防止对方拿另一部手机拍照。
- 跨国采访：提前 24 小时把双方客户端升级至同一大版本，避免倒计时不同步。
- 桌面端只用来「查看」而不用来「发送」敏感限时消息。
- 每季度检查「设置→隐私→安全日志」中的「截屏尝试」记录，若出现非本人操作，立即重置设备信任列表。
- 关闭「AI 话题续聊」再发限时消息，防止本地 LLM 把内容缓存到上下文。
未来版本展望
官方 Discord 管理员于 2026-02-28 置顶回复：v5.0 计划把「禁止截屏」策略下沉到 GPU 驱动层，支持高通 Snapdragon 8 Gen4 的硬件级 DRM；同时测试「阅后自毁语音通话」——通话结束后 30 秒自动清理本地缓存文件。若你依赖现有版本，建议关闭自动更新，等待社区反馈稳定后再升级。
常见问题
桌面端能否强制禁止截屏？
截至 v4.9.2，Windows 与 macOS 客户端仅提供「对方可能截屏」的弱提示，无法调用系统级 FLAG_SECURE。敏感内容请用手机端发送。
倒计时能否暂停或回溯？
不可暂停；仅可在自毁前长按消息「延长 30 秒」，每人限一次，且需双方均在线。
群聊里为何找不到闪电图标？
管理员需在「群设置→权限」中开启「允许限时消息」；若群人数超过 5000，系统默认关闭入口以减轻服务器压力。
浮水印 UID 会被对方看到吗？
肉眼几乎不可见（深色模式 8% 透明度），但在录屏或拍照后放大可调出，用于溯源泄露来源。
升级 v5.0 测试版安全吗？
测试通道开启硬件 DRM 后，部分骁龙 8 Gen3 设备出现花屏回退。建议主力机等待正式推送，备用机尝鲜即可。
风险与边界
限时消息并非万能：企业 MDM 环境可强制放行截屏；外接采集卡绕过系统缓冲区；对方使用另一部手机物理拍摄亦无法技术拦截。评估威胁模型时，把「人的因素」纳入，再决定是否采用。
结论
Letstalk 的阅后即焚功能在 v4.9.2 已做到「系统级禁截屏 + 碎片存证 + AI 溯源」三位一体，但桌面端与部分国产 ROM 仍是短板。按本文「最短路径」启用后，再对照「例外清单」评估场景，即可在性能、合规与隐私之间取得平衡。下一步，关注 v5.0 硬件 DRM 的实测结果，再决定是否把核心私钥分发也迁移到限时通道。
