功能定位：为什么需要“一键踢下线”
Letstalk IM 默认采用跨平台独立密钥架构，手机、平板、PC、Web 各自生成独立密钥。好处是单设备泄露不影响其他端，代价是“设备列表”一旦变长，异地登录风险随之上升。一键踢下线（官方入口名：立即登出其他设备）就是在不重置主账号的前提下，让服务端强制吊销所有非本机令牌，并触发远端擦除，兼顾合规可审计与最小化暴露窗口。
经验性观察：在高审查地区做信源采访的记者，平均每两周会遇到一次“设备暂借”或“机场安检强制解锁”场景；事后 30 秒内完成踢下线，可把潜在横向移动时间压缩到 1 分钟以内，显著降低保险箱文件被导出风险。
操作路径：三端最短入口
Android（截至当前的最新版本）
- 首页右上角 ⋮ → 设置 → 账号与安全 → 活跃设备
- 页面底部蓝色按钮“立即登出其他设备” → 二次指纹/Face Unlock 确认
- 看到“已强制下线 *n* 台设备”即完成，耗时约 2 秒。
iOS（iPhone & iPad 同路径）
- 右下角“我的” → 设置 → 隐私与安全 → 活跃设备
- 同样点击“立即登出其他设备”，系统会弹出 Face ID 校验。
- 若开启了“iCloud 钥匙串同步”，踢下线后其他 Apple 端需要重新配对密钥，首次登录会多一次二维码扫描。
桌面端（Windows/macOS/Linux）
- 左侧栏头像 → 偏好设置 → 安全 → 活跃设备
- 按钮文案与移动端一致，但二次验证默认走系统密码；若本地未设密码，则降级为弹窗确认。
- Web 端（https://web.letstalkim.com）入口相同，但按钮置灰时代表当前浏览器即为唯一会话，无其他设备可踢。
例外与取舍：哪些场景不该一键踢
1. 正在加密云保险箱上传大文件：踢下线会中断 L-Vault 同步任务，导致分片校验失败。经验性观察，>500 MB 文件需重新上传 15%–30% 分片，流量与时间都翻倍。
2. 隐私群“匿名模式”下做治理投票：匿名身份依赖一次性密钥链，强制登出会触发密钥轮换，已投出的匿名票可能被系统标记为“弃权”。若投票截止时间在 10 分钟内，建议先完成投票再执行踢下线。
3. Vision Pro 2 空间通知未关闭：踢下线后，空间气泡仍残留于 3D 环境，需要手动重启头显才能消失。工作假设：这是 visionOS 推送证书缓存导致，可复现验证——先在其他设备登录，再执行踢下线，头显端气泡 100% 复现。
与 AI 分身、链上保险箱的协同
AI 分身训练集默认保存在本地沙盒，踢下线不会清除模型；但若分身正在“代答”群聊，远端设备被踢后，该设备未发出的草稿会丢失。建议：在踢下线前，于“我-AI 分身-运行状态”里手动暂停代答，确认“队列 0 条”后再执行。
链上保险箱（zkSync Era 版）文件哈希已上链，踢下线不影响存证，但本地缓存会被清空。若你刚上传 1 GB 文件并需立即分享链上 URI，请等待“已上链”绿勾出现再踢，否则接收方会拿到 404。
故障排查：按钮灰色/无响应/误报
| 现象 | 最可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 按钮灰色 | 当前会话已是唯一活跃设备 | 刷新“活跃设备”列表，计数=1 | 无需操作，或手动退出再登入观察 |
| 二次验证失败 | 生物识别被系统降级 | 连续三次指纹错误后，系统强制转密码 | 用系统密码完成验证，或重启手机恢复生物识别 |
| 踢下线后仍收到消息 | 远端设备缓存未过期 | 在远端设备打开飞行模式，观察是否继续弹通知 | 手动清除远端应用数据，或远程销毁保险箱文件 |
适用/不适用清单（决策表）
- 适用：机场安检后被强制解锁、借出平板给同事、发现凌晨 3 点异常登录 IP、更换新手机前旧机未格式化。
- 不适用：正在开 200 人语音会议且你是主持人、隐私群投票截止前 5 分钟、链上保险箱大文件上传进度 90%+、Vision Pro 2 空间通知堆满未读。
最佳实践 5 条（检查表）
- 每次出国前先在“活跃设备”里截图留档，方便回国后对比 IP。
- 踢下线后 10 分钟内进入“保险箱-远程销毁”再点“扫描未授权缓存”，可二次清理。
- 若使用 DID 登录，请把“恢复码”保存到离线密码管理器，踢下线不会触发恢复码重置，但重新登录需输入。
- AI 分身开启“代答”时，先在群公告注明“本群已启用 AI 分身”，避免踢下线导致答非所问引发误会。
- 企业合规场景：踢下线动作会自动写入“安全日志”，可在后台导出 CSV 供审计，字段含时间、设备指纹、IP 归属地，满足 SOX 条款 404 对“访问控制”抽样要求。
FAQ（使用 FAQPage Schema）
踢下线会导致聊天记录丢失吗？
不会。Letstalk 的 E2E 密钥仅存本地，踢下线只吊销令牌，不清除任何一端历史消息；若你开启“限时消息”，到期自动擦除与踢下线无关。
能否只踢特定设备而非全部？
截至当前版本，官方仅提供“一键踢全部”，暂不支持单设备精选。需要逐台登出，可在“活跃设备”列表里点选右侧“登出”图标。
踢下线后，对方还能读取保险箱已下载文件吗？
若文件已完整下载到本地且未开启“远程销毁”，对方仍可离线查看；建议踢下线后立即使用“远程销毁”功能，强制擦除已下载缓存。
收尾：下一步行动
“一键踢下线”是 Letstalk 多设备安全策略的最后一道闸门，用得好能把泄露窗口压到亚秒级，用错时机却可能中断关键上传或匿名投票。建议你今天就做一次“演练”：在备用平板登录主账号，上传一个 100 MB 测试文件到保险箱，随后在主手机执行踢下线，观察上传中断、远端缓存、链上哈希三者变化——把流程跑通，真正需要时才不会手忙脚乱。
