核查条目 SCENES · 台账正文
纸飞机使用场景：按沟通对象选秘密聊天还是云端聊天
端到端加密只覆盖秘密聊天 1 个联系人的场景，群组与频道均不提供端到端加密；本页按 7 类沟通对象给出选型判断与迁移成本。
模块 01
选型判断：3 条规则按顺序问
顺序不能颠倒，先判断是否需要跨端，再判断内容是否敏感。
- 先问是否需要跨端：需要在第 2 台设备上接手或需要换机继续，只能选云端聊天，因为秘密聊天不写入云端（来源：官方文档，2026-10-15 核对）。
- 再问是否需要加密：内容敏感且只涉及 1 个联系人时选秘密聊天，服务端只保存密文（来源：官方文档 secret-chats，2026-10-15 核对）。
- 最后看参与人数：参与方超过 1 个联系人时只能走群组或频道，而这 2 种形态均不提供端到端加密（来源：官方文档，2026-10-15 版本）。
- 3 条规则中第 1 条是硬约束：跨端需求与端到端加密在官方设计里互斥，不存在同时满足的会话形态（来源：本站整理，依据官方文档，2026-10-15 核对）。
- 把顺序颠倒过来先选加密、后发现需要跨端，代价是整段秘密聊天记录作废并需要重新发送（来源：本站整理，2026-10-15 核对）。
模块 02
场景对照表：7 类沟通对象
每类对象给出推荐形态、理由与限制条件。
| 沟通对象 | 推荐形态 | 选择理由 | 限制条件 |
|---|---|---|---|
| 单个联系人，内容敏感 | 秘密聊天 | 端到端加密，服务端只保存密文 | 不写入云端，无法跨端接续 |
| 单个联系人，需换机 | 云端聊天 | 6 个平台之间可同步记录 | 服务端持有解密所需信息 |
| 临时传递一次性口令 | 秘密聊天加自毁 1 分钟 | 到期后正文与附件一并销毁 | 对方提前截图不受约束 |
| 5 人以上协作小组 | 群组 | 成员上限 20 万人，支持语音 | 不提供端到端加密 |
| 面向大量读者的公告 | 频道 | 单向广播，订阅关系稳定 | 不提供端到端加密 |
| 群内实时语音讨论 | 群组语音聊天 | 官方表述为数千人规模 | 非端到端加密链路 |
| 机器人自动回复 | Bot API | 2 种开放接口之一 | 需自建服务端并承担合规责任 |
- 表中 7 类场景覆盖了绝大多数使用形态，未列出的场景可按 3 条规则自行推断，结果应落在秘密聊天、云端聊天、群组或频道 4 种形态之一（来源：本站整理，依据官方文档，2026-10-15 核对）。
- 涉及证件、资金与内部凭证的场景，官方文档未提供除端到端加密之外的保护手段，应在会话之外另设确认流程（来源：本站编辑口径，2026-10-15 核对）。
模块 03
典型场景的落地做法
以下做法都基于官方文档写明的机制，不涉及非官方工具。
一次性口令
- 秘密聊天内把自毁设为 1 分钟档，口令到期即销毁，不在窗口中长时间停留（来源：官方帮助中心，2026-10-15 核对）。
工作记录留存
- 云端聊天记录保存在服务端一侧，但注销账号不会清除对方窗口内的历史消息，重要内容仍需自行导出（来源：官方帮助中心 账号注销条目，2026-10-15 核对）。
批量通知
- 频道形态的成员上限同为 20 万人，触顶后无法继续增加订阅者（来源：官方文档 api/groups，2026-10-15 版本）。
移动办公
- 跨设备接续需使用云端聊天，手机端与桌面端共 6 个平台均可登录同一账号（来源：官方客户端列表，2026-10-15 核对）。
自动化通知
- 通过 Bot API 接入 2 种开放接口之一，无需自建服务器即可推送通知（来源：官方开发者文档，2026-10-15 核对）。
大文件传递
- 免费版单条上限 2 GB、订阅版 4 GB，超出后需自行压缩或改走其他通道（来源：官方文档 文件章节，2026-10-15 核对）。
模块 04
迁移与留存的真实成本
形态之间的切换不是无损操作，这一点往往在选型时被低估。
- 秘密聊天改用云端聊天时，原会话记录不会自动迁移，需要重新发送内容，这是端到端加密设计的直接后果（来源：官方文档 secret-chats，2026-10-15 核对）。
- 云端聊天改用秘密聊天时同样如此，已有历史留在服务端一侧，不会出现在新的加密会话中（来源：官方文档，2026-10-15 核对）。
- 群组与频道不提供端到端加密，因此把敏感内容从秘密聊天搬进群组，等于主动放弃了服务端不持有解密信息这一条件（来源：官方文档，2026-10-15 版本）。
- 注销账号不会清除对方窗口里的云端聊天历史消息，依赖删除来实现的留存策略并不成立（来源：官方帮助中心 账号注销条目，2026-10-15 核对）。
本页内容依据官方公开文档整理，核对时间为 2026-10-15；涉及具体业务合规要求的部分，本站不提供结论，应以所在行业的正式规定为准。