功能定位：已读回执在合规流程中的角色
在 Letstalk 中，已读回执（Read Receipt） 是消息状态子系统的一环，默认向对话双方返回精确到秒的阅读时间戳。对于企业社群或 DAO 治理频道，该时间戳常被外部机器人抓取，用作「考勤」或「抢跑」证据，因此关闭它既是隐私诉求，也涉及后续数据审计边界。
2026-04-28 发布的 v7.4.2 并未修改回执逻辑，但新增了「链上身份钱包」与「AI 会议纪要」两大模块。经验性观察显示：若关闭回执，AI 会议纪要仍会在服务端保留阅读时间（用于内部对齐时间轴），只是不再向对方展示，合规留存与隐私展示被分离处理。
版本差异与迁移：先确认你所在的客户端
截至当前的最新版本（v7.4.2）在 iOS、Android、桌面三端使用同一套回执引擎，但入口深度不同。iOS 因受 Apple Privacy Sandbox 影响，回执开关与推送通道耦合，关闭后可能触发 6–10 秒级推送延迟；Android 14 若开启电池优化，回执状态可能延迟写入，表现为「已读但时间戳空白」。
若你仍在 v7.3 或更早版本，路径中没有「隐私实验室」子菜单，需先升级至最新版本，否则下文路径将不可见。升级后首次启动会弹出《数据留存策略》确认页，其中第 3 条明确：关闭回执仅影响对端可见性，服务端仍保留加密副本 90 天。
iOS 端最短路径：3 级菜单直达
- 打开 Letstalk → 右下角「我的」→ 右上角「⚙️ 设置」
- 选择「隐私实验室」→「消息回执」
- 关闭「发送已读回执」开关，立即生效，无需重启
若找不到「隐私实验室」，请检查系统语言是否被 iOS 18 自动切换至「English(US)」，导致菜单本地化延迟。手动切回简体中文后，杀后台重进即可。
Android 端最短路径：兼顾电池优化豁免
- Letstalk → 右下「我的」→「设置」→「隐私与安全」
- 进入「消息回执」→ 关闭「发送已读回执」
- 回退到系统设置 → 应用 → Letstalk → 电池 → 改为「不受限制」
经验性观察：若不豁免电池优化，关闭回执后可能在后台被系统挂起，导致「已读」状态缓存失败，对端会看到双灰勾长时间不更新，易误判为「故意不读」。
桌面端（Windows/macOS/Linux）路径
- 左上角「≡」→「Settings」→「Privacy」
- 找到「Read Receipts」→ 取消勾选「Send read receipts」
- Wayland 用户若同步开启屏幕共享，建议加启动参数
--ozone-platform=x11，避免回执状态与 PipeWire 抢占主线程
例外与取舍：什么时候不该关？
在「Token-gated 语音」频道，管理员常把「已读」作为准入 Proof-of-Attention。若关闭回执，机器人会判定你未满足「听完即焚」条件，直接踢出频道并回收 POAP。经验性观察：此类频道会在公告写明「必须保持回执开启」，关闭前请先确认群规。
另一种场景是合规审计。部分公司要求员工在 Letstalk 工作群保留可读时间戳，用于 SLA 考核。关闭回执后，虽然服务端仍留存，但 HR 机器人无法实时拉取，需走人工导出流程，可能增加审计成本。
与第三方机器人协同：最小权限原则
若频道已接入「归档机器人」或「DAO 考勤机器人」，它们通过 message.read_at 字段抓取时间戳。关闭回执后，该字段返回空值，机器人会记为 null。可复现验证：让管理员在后台导出 CSV，若 read_at 列全空，即证明回执已全局关闭。
若仍希望机器人可读而成员不可见，可在「隐私实验室」中打开「对机器人可见」子开关（默认关闭）。此选项仅在企业认证群出现，个人群无此粒度。
故障排查：双灰勾、单灰勾、红感叹号
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 双灰勾长时间不转蓝 | 对方关闭回执 | 让第三方账号发送消息，观察是否转蓝 | 属正常行为，无需处置 |
| 单灰勾+红感叹号 | iOS 18 推送延迟 | 开启「APNs 回退通道」后重发 | 延迟降至 1–2 秒 |
| 桌面端回执开关灰色 | 管理员强制策略 | 查看群详情→「权限管理」 | 联系超管解除强制 |
适用/不适用场景清单
- 适用：Alpha 群组、投研频道、NFT 抢白名单群——防止被「抢跑」机器人追踪阅读时间。
- 适用：外包客服群——避免客户以「已读不回」为由投诉 SLA。
- 不适用：公司 SLA 考核群、合规审计群——关闭后增加人工导出成本。
- 不适用：Token-gated 语音频道——机器人依赖回执做 Proof-of-Attention，关闭会被踢。
最佳实践检查表
操作前
- 确认群规是否强制要求回执
- 备份重要对话：设置→聊天→导出聊天记录→包含媒体
- 检查版本号：我的→关于→版本号≥7.4.2
操作中
- 按上文最短路径关闭
- 用另一账号发消息，验证双灰勾是否不再变蓝
- 若在企业群，打开「对机器人可见」避免审计断层
操作后
- 每季度检查「隐私实验室」是否有新策略强制
- 若加入新频道，先阅读公告再决定是否重新开启
FAQ：关闭已读回执常见疑问
关闭后对方能看到「在线」时间吗？
回执与在线时间是两套接口。关闭回执不影响「最后上线」时间，但若对方也关闭，则双方都看不到彼此的在线状态。
服务端留存 90 天，是否可提前删除？
个人用户无法自助删除，需发邮件至 [email protected] 并附身份证+手持声明，官方会在 15 个工作日内处理。
群管理员能强制替我开启回执吗？
可以。企业认证群超管在「权限管理」打开「强制回执」后，成员端开关被灰色禁用，只能退出群聊才能规避。
关闭回执会影响 AI 会议纪要吗？
不会。AI 会议纪要读取的是服务端加密副本，与对端可见性无关，时间轴依旧精确到秒。
iOS 18 推送延迟与回执有关吗？
延迟由 Apple 隐私沙盒触发，与回执开关无直接因果。开启「APNs 回退通道」或手动改 DNS 后可缓解。
收尾：下一步行动建议
关闭 Letstalk 已读回执只需 10 秒，但真正的成本在合规与协作流程。建议先通读群规，再按「检查表」操作，最后用备用账号验证。每季度固定一天复查「隐私实验室」，防止新策略默认开启。如此既能保护阅读隐私，也不给审计埋雷。
