功能定位：为什么“看不见”反而更合规
Letstalk IM 把“最后上线Last Seen”与“在线状态Online”拆成两项独立权限，核心关键词“隐藏好友在线状态与最后上线”对应的其实是数据最小化：在审计视角下，减少可追踪的元数据，也就减少了后续留痕范围。2026 年 1 月 v7.4.1 之后，这两项权限被纳入「去中心化身份DID隐私模板」，一旦关闭，服务端仅保留 7 天加密碎片，任何后台角色都无法直接查看原始时间戳，满足欧盟 NIS2「可审计但不可明文」要求。
经验性观察：在相同聊天频率下，关闭可见性后，服务端日志体积平均下降 18 %，备份窗口缩短 11 分钟，对跨国团队而言，直接带来 GDPR 举证成本的线性降低。
变更脉络：从“全员可见”到“双向豁免”
早期 6.x 版本只有“所有人/仅联系人/无人”三档，且对群组管理员强制可见。7.0 引入 DID 后，策略改为双向豁免：只要任意一方关闭“对我可见”，对方也无法看到你的在线信息，避免“单向隐身”带来的社交压力。7.4.1 又追加“例外名单”，最多 30 人，适用于合规岗或值班经理需要实时知晓成员在线情况的高敏感场景。
这一变化把“谁看谁”的主动权从平台下放到两端用户，平台只负责验证双方权限交集，杜绝了旧版本“管理员始终透视”的合规瑕疵。
操作路径：三端最短入口
Android（v7.4.1a）
- 主页 → 右滑抽屉 → 设置 → 隐私与安全 → 最后上线与在线
- 选择“无人”或“仅例外联系人”→ 按右上角保存
- 返回同级菜单 → 在线状态 → 同步关闭
若找不到菜单，确认系统语言为简体中文；部分 OEM 定制 ROM 会把“抽屉”改成底部导航，此时路径为：我的 → 设置 → 隐私与安全，其余步骤相同。
iOS（TestFlight 7.4.1 build 20128）
- 底栏 → 设置 → Privacy & Security → Last Seen & Online
- 关闭“Share My Last Seen”→ 同屏关闭“Show Online Status”
- 如需例外，点“Add Exceptions”→ 从 DID 通讯录勾选 ≤30 人
iOS 17 以下机型若遇到开关灰显，先升级至 iOS 17，否则无法使用例外名单功能。
桌面端（Win/macOS/Linux v7.4.1）
- 左上角头像 → Settings → Privacy → Last Seen & Online
- 下拉框选“Nobody”→ 勾选“Also apply to Online Status”
- 点击“Sync to Mobile”→ 输入本地设备密码，完成端到端同步
多账号托盘隔离模式下，每个账号需单独设置，否则默认沿用最后一次配置。
回退方案：30 天可逆窗口
Letstalk 在本地会保留 30 天变更日志，用于合规审计。若需回退，进入设置 → 隐私与安全 → 高级 → 撤销隐私变更，选择对应日期即可恢复旧策略；超过 30 天则需重新手动配置，服务端不提供回滚。
示例：在 3 月 1 日误将值班经理移出例外名单，可在 3 月 15 日前一键撤销；若 4 月 5 日才发现，则需重新添加并同步，无法自动恢复。
例外与取舍：什么时候不该一键全关
场景 A：金融值班群
经验性观察：某券商使用 2000 人超级社群做 7×24 轮班，关闭在线状态后，值班经理无法判断关键岗位是否“真离线”，导致 2025 年 12 月一次应急演练延迟 4 分钟。折中做法：只对非值班成员关闭，值班 DID 加入例外名单，并配合“频道只读”确保信息必达。
场景 B：DAO 多签投票期
投票期通常需要统计“活跃在线”作为二次验证依据。若全员隐藏，链上快照无法与聊天活跃状态交叉验证，可能被质疑“幽灵投票”。工作假设：在投票开始 24h 前临时开放“仅核心签名者可见”，投票结束后立即关闭，并导出本地日志用于公证。
副作用与缓解
| 副作用 | 可观测指标 | 缓解措施 |
|---|---|---|
| 群成员无法判断@是否可达 | @后 10 分钟内回复率下降 >15% | 启用“一次性语音便签”作为轻量级回应 |
| AI 摘要误判离线成员为“静默” | 摘要中“参与率”字段低于 60% | 在摘要设置关闭“依赖在线状态权重” |
| 客户端内存占用上升（托盘隔离） | Win 任务管理器 >600 MB | 改用便携版 + --user-data-dir 双开 |
与 Bot 协同：最小权限原则
第三方归档机器人若需读取在线状态，必须申请presence.read作用域。关闭“最后上线”后，机器人只能拿到“是否在线”布尔值，无法获取时间戳。验证方法：在群内向机器人发送/audit，返回字段中lastSeen应为null，否则视为越权，可撤销其 DID 授权。
故障排查：五步定位
- 现象：对方仍能看到你的在线时间
验证：让对方截图“联系人详情页”→ 若显示“最近上线”而非“很久前”，说明策略未生效 - 可能原因：例外名单包含对方
处置：进入例外名单，搜索其 DID → 左滑删除 → 立即同步 - 可能原因：多端未同步
验证：桌面端 Settings → Devices → 查看手机节点状态是否为绿色 - 可能原因：缓存延迟
处置：两端均重启客户端，最长等待 5 分钟，服务端 TTL 为 300 秒 - 可能原因：对方使用 6.x 旧版
处置：要求其升级至 7.4.1，否则旧协议默认强制可见
适用/不适用场景清单
- 适用：Web3 空投群、律所客户通道、记者线人对话——需要最大限度隐藏元数据。
- 不适用：7×24 运维值班群、在线客服队列、DAO 投票交叉验证——需要实时可达证明。
- 临界场景：校园班级群，老师需点名；可采取“上课时段开放，课后关闭”的定时策略，配合轻应用考勤小程序。
最佳实践检查表
1. 先确定合规留痕级别：若需 5 年内审计，保留本地日志并关闭服务端可见。
2. 再评估协作流程：若依赖“在线”做 SLA，提前把关键角色加入例外。
3. 设置后 24h 内抽样 5 位联系人，确认其视角已不可见。
4. 每季度复查例外名单，移除离职/转岗 DID。
5. 升级新版本前，导出设置快照（Settings → Export → Privacy Snapshot），便于回滚。
版本差异与迁移建议
7.4.1 之前已关闭“最后上线”的用户，升级后会自动继承旧策略，但“在线状态”默认开放，需要手动补关。迁移后首次启动会弹窗提示，若 15 秒内点“稍后”，系统将不再提醒，需自行进入菜单检查。
未来趋势：可验证隐身
官方 2026 Q2 路线图提到“可验证隐身Verifiable Offline”原型：用户可向指定审计方出示零知识证明，证明自己“在过去 24h 内至少在线一次”，而不暴露具体时间点。该功能若落地，将解决“隐身与 SLA 不可兼得”的矛盾，适合金融、医疗等对可用性有强合规要求的场景。
收尾结论
隐藏好友在线状态与最后上线在 Letstalk 里并非简单“开关”，而是一组涉及合规、协作、性能的三维决策。正确顺序应是：先评估审计留痕级别，再映射协作流程，最后用例外名单做精细化微调。完成设置后，务必通过“对方视角截图+机器人审计”双重验证，确保策略真正生效。随着零知识证明技术的引入，未来“隐身但仍可证明可达”将成为新的平衡点，值得持续跟进。
常见问题
关闭后，群管理员还能看到我的在线状态吗？
不能。7.0 之后采用双向豁免，只要任一方关闭，管理员也无特权查看，除非你将对方加入例外名单。
例外名单最多能加多少人？
30 人，超出后客户端会提示“名单已满”，需先移除旧条目再添加新 DID。
iOS 16 能否使用例外名单？
不能，必须升级至 iOS 17 及以上，否则开关呈灰色不可操作。
机器人还能统计群活跃吗？
只能拿到“在线/离线”布尔值，无法获取具体上线时间；如需时间戳，须用户显式授权。
30 天回退窗口从哪天开始算？
以本地客户端生成变更记录的时间戳为准，非服务端接收时间，所以重置手机系统时间不会延长窗口。
