加密会话、水印审计与权限分级管控
私密聊天不是“功能列表里的一个勾选项”，而是一整套默认习惯。消息发出后能消失，截图被拦住，内容只有对话双方读得到，聊天记录不落在别人的服务器上。
这一页讲 Ant Messenger 为“只留在对话里”这件事做了哪些设计，以及每一项在什么情况下用得上。
对话本身：加密、可消失、可撤回
两个人谈一件事，从第一句话起就走端到端加密。这里没有“加密开关”，也不需要手动开启——会话建立时就已经是这样。
谈完之后，两种收尾方式：一种是让消息在被读到之后自行销毁，也就是阅后即焚；另一种是直接双向删除，让这条消息在双方那里同时消失。后者更像“从来没说过”。
再往上一层是截屏控制。对话被截图转发，是最常见的泄露路径之一，防截屏把这条路堵掉大半。
人会多起来：群聊里的分寸
私密不等于永远只有两个人。三五个人的小组、一个项目组、一次临时协作，都会用群。群里的分寸靠权限维持：谁能进群、谁能在群里说话、成员名单给谁看。
入群要批
把“谁都能拉人”改成“拉人需要确认”，群里少一半无关消息。
名单收着
成员列表可以只对管理员可见，避免群里的人互相被一览无余。
发言分开
通知类群设为仅管理员发言，其他人看得到、说不了。
人数够用
单群最多 10 万人，真要装下整个组织也不会被拆散。
设备这头：五个入口，一个都能关
一个账号最多 5 台设备同时在线。手机、平板、家里的电脑、办公室的电脑，都能接上同一段对话；但每一个入口都能被看见、被关掉。
桌面端第一次登录必须用手机扫码，没有“记住密码”这条路。这不是麻烦，而是把“谁在登录”这件事固定在手机上——手机在你手上，别人就进不来。
应用锁是最后一道：手机借给别人看照片时，应用本身还需要一次验证才能打开。
记录放哪：自己的服务器，或者托管的
聊天记录留在哪，取决于部署方式。私有化部署把服务放在自己的服务器或私有云上，记录与文件都不出这个范围；云托管则由托管环境运行服务，省去自己维护机器的麻烦。
两种方式下，用户信息、通信内容与数据文件这三类数据的控制权都在部署方手里，不在服务提供方手里。这是“私密”二字里最容易被忽略的一半——内容加密了，位置也得对。
私密聊天常见的几个疑问
加密需要手动打开吗？
不需要。会话建立时即为端到端加密，无需逐条开启。
阅后即焚的消息真的删干净了吗？
消息按设定在读取后销毁，并从会话中移除；截图路径同时受到限制。
群里几百人，还算私密吗？
取决于你设的权限。入群审批、名单可见范围与发言权限都能收紧，人数多不等于敞开。
换电脑后旧设备还连着吗？
不会自动断开。需要在设备清单中下线，下线后不再接收消息。