各版本之间可以互通。

• 使用 MeshCore 节点的 LoRa 网状网络：修复了节点在其他位置存有 PrivChat 频道副本时消息丢失的问题。应用在连接时会自动删除该副本。
• 在发送过程中关闭网状网络时更加稳定。

• LoRa 网状网络：修复了当手机在与联系人更换密钥时落后，无线电消息只能单向到达的问题。
• 专属网状网络：用于接受它的链接不再通过新网络发出（对方尚无法收到）；在对方开始使用之前继续使用公共网络。
• Android：更换已配对节点的固件后不再需要取消配对。

• 使用 MeshCore 节点的 LoRa 网状网络：修复了节点在其他位置存有 PrivChat 频道副本时消息丢失的问题。应用在连接时会自动删除该副本。
• 在发送过程中关闭网状网络时更加稳定。

• LoRa 网状网络：修复了当手机在与联系人更换密钥时落后，无线电消息只能单向到达的问题。
• 专属网状网络：用于接受它的链接不再通过新网络发出（对方尚无法收到）；在对方开始使用之前继续使用公共网络。

• LoRa 网状网络：除 Meshtastic 外，现在也支持 MeshCore 节点。应用会自动识别你连接的节点（蓝牙或数据线）并使用其网络；消息同样加密。
• 专属网状网络在两种网络中都可使用。
• 在设置 → 网状网络中可看到节点是否为 MeshCore 及其无线参数。注意：通过无线电只能联系使用同一网络的人。

• 扫描文档：在聊天的附件菜单中选择「扫描文档」。自动识别纸张，纸张静止时自动拍摄（也可按按钮），调整四角后生成最多 300 页的 PDF。
• 彩色、灰度或黑白；可调整页面顺序、旋转和删除页面，并为文件命名。
• 一切都在手机上完成，不使用 Google 服务：PDF 不含元数据，并像其他文件一样加密传输。

• LoRa 网状网络：「专属网状网络」中可以看到每位联系人是否已在使用；如果你通过它发送了一段时间却没有收到对方的任何内容（例如对方尚未接受），会给出提醒。
• 在聊天中，「与此联系人的专属网状网络」会显示你们已有的网络：重新发送链接、复制或停止使用。
• 中文界面长按链接时现在会出现「与…使用此网状网络」。

• LoRa 网状网络：除 Meshtastic 外，现在也支持 MeshCore 节点。应用会自动识别你连接的节点（蓝牙或数据线）并使用其网络；消息同样加密。
• 专属网状网络在两种网络中都可使用。
• 在设置 → 网状网络中可看到节点是否为 MeshCore 及其无线参数。注意：通过无线电只能联系使用同一网络的人。

• 图片转 PDF：在聊天的附件菜单中选择几张纸质文件的照片；自动识别纸张，调整四角后生成最多 300 页的 PDF（在 iPhone 上为用相机「扫描文档」）。
• 彩色、灰度或黑白；可调整页面顺序、旋转和删除页面，并为文件命名。
• 一切都在本设备上完成：PDF 不含元数据，并像其他文件一样加密传输。

• LoRa 网状网络：「专属网状网络」中可以看到每位联系人是否已在使用；如果你通过它发送了一段时间却没有收到对方的任何内容（例如对方尚未接受），会给出提醒。
• 在聊天中，「与此联系人的专属网状网络」会显示你们已有的网络：重新发送链接、复制或停止使用。
• 中文界面长按链接时现在会出现「与…使用此网状网络」。

• LoRa 网状网络：专属网状网络现已显示在设置 → 网状网络中：每个网络有哪些联系人、复制链接分享给其他联系人，以及删除（从节点移除，其联系人回到公共网络）。
• “通过无线电联系”列表显示每位联系人使用的网络。

• LoRa 网状网络：专属网状网络现已显示在设置 → 网状网络中：每个网络有哪些联系人、复制链接分享给其他联系人，以及删除（从节点移除，其联系人回到公共网络）。
• “通过无线电联系”列表显示每位联系人使用的网络。

• LoRa 网状网络：在队列中等待超过 10 分钟的消息会带着过期的印记发出并被对方手机丢弃，因此一个方向始终无法送达。现在印记在发射时才加上。
• "已用空中时间"不再计入信道繁忙时节点并不进行的转发。
• 仅通过无线电发给在设置 → 网状网络（“通过无线电联系”）中勾选的联系人：通过无线电听到时会自动勾选。此前会发给所有联系人，包括没有节点的，浪费空中时间。

• LoRa 网状网络：消息不再每隔几秒就通过无线电重发；此前节点会耗尽发射时间而失声。"已用空中时间"现在也包含节点为他人转发的部分。
• 不再仅因无线电消息确认较慢就显示"无法读取对方发送的内容"提示。

• 如果忘记了 PIN 码，现在可以直接在 PIN 码界面从头开始：确认后将删除此手机上的全部数据，应用重新开始。

• LoRa 网状网络：家中带节点的信箱可作为网关：在外且无网络时，你通过无线电把消息留给它并取回留给你的消息。
• 与联系人的专属网状网络：带有自定义名称和密钥的频道（公共网络之上的私有频道，或独立网络），通过加密消息共享；可从消息中选择"与…使用此网状网络"。
• 已修复：给节点"使用中性名称"无效。
• 内置 Tor 网桥已更新。

• LoRa 网状网络：在队列中等待超过 10 分钟的消息会带着过期的印记发出并被对方手机丢弃，因此一个方向始终无法送达。现在印记在发射时才加上。
• "已用空中时间"不再计入信道繁忙时节点并不进行的转发。
• 仅通过无线电发给在设置 → 网状网络（“通过无线电联系”）中勾选的联系人：通过无线电听到时会自动勾选。此前会发给所有联系人，包括没有节点的，浪费空中时间。

• LoRa 网状网络：消息不再每隔几秒就通过无线电重发；此前节点会耗尽发射时间而失声。"已用空中时间"现在也包含节点为他人转发的部分。
• 不再仅因无线电消息确认较慢就显示"无法读取对方发送的内容"提示。

• macOS：视频播放器的库现在随应用内置并已签名，不再解压到系统可能阻止的单独文件夹。

• 如果没有口令（或忘记了 PIN 码），现在可以直接在登录界面从头开始：确认后将删除此设备上的全部数据，应用重新开始。
• macOS 和 iPhone：登录界面新增"查看演示"，包含示例联系人和对话，不影响你的个人资料。

• LoRa 网状网络：家中带节点的信箱可作为主人的无线电网关；与联系人的专属网状网络（聊天菜单中的"与此联系人的专属网状网络"，以及从其消息中选择"与…使用此网状网络"）。
• 已修复：给节点"使用中性名称"无效。
• 内置 Tor 网桥已更新。

• LoRa 网状网络：配对节点时，输入 PIN 后不再停在"正在连接…"。
• 网状网络界面会显示节点的区域、电量、名称和已用空中时间。
• 如果 PIN 对话框超时（30 秒），应用会提示并允许重试。
• 网状网络也来到了电脑（Windows、Linux、macOS）、iPhone 和机器人：你的联系人可以在任何一端使用它。

• LoRa 网状网络（Meshtastic）：在没有网络、附近也没有人时，通过无线电发送文字消息。
• 在 设置 → 网络 → 网状网络 中通过蓝牙配对 Meshtastic 节点；应用会建议你所在国家的区域，在节点广播位置时提醒你，并提供中性名称。
• 默认关闭：这是排在 Tor 和“面对面”之后的最后手段。
• 以此方式发送的消息会标为“通过无线电”，直到联系人确认。内容仍由 PrivChat 加密。

• LoRa 网状网络：通过 USB 或网络"连接"节点现在可以正常工作（1.8.0 中无反应）。

• LoRa 网状网络：在没有网络、附近也没有人时，通过 Meshtastic 节点以无线电发送文字消息。在 设置 → 网状网络 中：电脑上通过 USB（COM4、/dev/ttyACM0）或网络（host:4403）连接节点；iPhone 上通过蓝牙。
• 应用会建议你所在国家的区域，在节点广播位置时提醒你，并提供中性名称；每项更改都有各自的按钮。
• 默认关闭：这是排在 Tor 和"面对面"之后的最后手段。以此方式发送的消息会标为"通过无线电"，直到联系人确认。

• 群组最多可达 200 人。超过 16 人的群组要求所有人都使用此版本；应用会告诉你还有谁没更新。
• 可选的显示名称（设置）：联系人看到的名称前带有 ~。留空则不会发送任何内容。
• 新增“群成员”标签，用于你通过群组认识但尚未私聊过的人。未被你重命名的人，名字后会显示群组名称（“成员 ab12cd34 · 工作”），聊天标题栏中也是如此。
• 在有人尚未连接时，群组会显示“已与 m 位中的 n 位建立连接”，并在可能缺少某人的消息时提示（会自动补全）。
• 群消息并行发送，不再等待离线的成员。

• 群组最多可达 200 人。超过 16 人的群组要求所有人都使用此版本；应用会告诉你还有谁没更新。
• 可选的显示名称：联系人看到的名称前带有 ~（这是你自己说的，没有人核实）。留空则不会发送任何内容。
• 新增“群成员”标签，用于你通过群组认识但尚未私聊过的人。未被你重命名的人，名字后会显示群组名称（“成员 ab12cd34 · 工作”），聊天标题栏中也是如此。
• 在有人尚未连接时，群组会显示“已与 m 位中的 n 位建立连接”，并在可能缺少某人的消息时提示（会自动补全）。
• 群消息并行发送，不再等待离线的成员。

• 主题默认跟随系统：手机为浅色模式时 PrivChat 为浅色，深色时为深色。如果你已经选择过主题，则保持不变。随时可在“我的身份”中更改。
• 此处没有其他变化：本版本的其余内容面向桌面版和 iPhone。

• 已修复：所选的聊天背景不显示；现在会像 Android 一样绘制在消息后面。
• 已修复：频道中发布的照片在电脑上不显示（手机上的读者可以看到）。

• 已修复：选择聊天背景图案时，电脑上显示“Invalid color value”，iPhone 上应用会关闭。
• 已修复（电脑）：标签行中的“频道”“已归档”和用于新建文件夹的“+”被挡在视野之外；现在会换到下一行。
• 主题默认跟随系统。如果你已经选择过主题，则保持不变；可在设置中更改。

• 使用条款：打开应用时接受一次。对不良内容和滥用行为零容忍。
• 联系人、群组、频道和动态的菜单中新增“举报”。它会打开一封由你撰写的邮件草稿：PrivChat 不会自行发送任何内容。旁边是能立刻切断它的操作：屏蔽、退出、退订频道或隐藏对方的动态。
• 设置 →“支持与举报”：联系邮箱、支持页面和使用条款。

• 使用条款：打开应用时接受一次。对不良内容和滥用行为零容忍。
• 联系人、群组、频道和动态的菜单中新增“举报”。它会打开一封由你撰写的邮件草稿：PrivChat 不会自行发送任何内容。旁边是能立刻切断它的操作：屏蔽、退出、退订频道或隐藏对方的动态。
• 设置 →“支持与举报”：联系邮箱、支持页面和使用条款。
• 修复：在笔记的“更改日期”中，字体较大时“保存”按钮会被拆开。

• 修复：在笔记的“更改日期”中，系统字体较大时“保存”按钮会被逐字拆开。

新功能：“我的笔记”里的日程。

• 笔记可以设置日期：日程、带复选框的待办，以及重复项（每天、每周、每月、每年）。
• 最多三次提前提醒，可直接在通知中推迟。
• 按天的列表和月视图；清单；四种标签。
• 提醒和定时发送现在可以选择任意日期和时间。

一切都留在你的手机上：不用系统日历，不用云端。系统只会得到下一次提醒的时间。

• 仅 macOS：应用现在可以在 macOS 27 上打开。一个原先从临时文件夹加载的库现在随应用一起打包、签名并经过公证。

• 新功能：“我的笔记”，与自己的聊天，位于列表顶部。一切都留在这台设备上。
• 以及它的日程：带日期的笔记（日程、带复选框的待办、重复项）、最多三次提前提醒、推迟、按天的列表和月视图、清单、四种标签。
• 提醒和定时发送可以选择任意日期和时间。
• PrivChat 打开时才会提醒。

新功能：信箱。

• 家里的电脑或树莓派会在你不在时保存联系人的消息，你回来后交给你。消息是密封的：信箱无法阅读。在 设置 > 我的信箱 中配对。
• 可选：联网后，即使手机关机，别人也能给你留言。
• “面对面聊天”有了独立页面，可选择 Wi‑Fi 或蓝牙。

“面对面聊天”和包裹更私密了。

• 你和联系人在附近相互识别、或打开包裹所用的密钥，现在每天自动更新，旧的会被删除：之前被人录下的内容再也无法对应到你们。
• 已支持通过蓝牙与 iPhone 相遇。
• 与尚未更新的人照常使用。

• 新功能：设置中的“我的信箱”。家里的设备会在你不在时保存联系人的消息，你回来后交给你；消息是密封的，信箱无法阅读。
• 可选：联网后，即使电脑关机，别人也能给你留言。

• 你和联系人在同一网络中相互识别、或打开包裹所用的密钥，现在每天自动更新，旧的会被删除：之前被人录下的内容再也无法对应到你们。
• 与尚未更新的人照常使用。

“面对面聊天”的修复，以及更清楚的包裹。

• 现在通过蓝牙也能收到照片，而不只是文字。
• “在这里创建网络”不会再在几秒后消失，关闭该模式时也会真正关闭。
• “携带消息”有了自己的页面：封装、信使、送达。可存到 U 盘，或通过任何其他渠道分享。

新功能：没有互联网也能聊天。

• “面对面聊天”（聊天菜单）：在同一个 Wi‑Fi（即使不能上网）或蓝牙范围内，双方开启后即可发消息，会自动关闭。
• “在这里创建网络”：没有 Wi‑Fi 时，你的手机就是网络。
• “携带消息”：待发内容存进只有对方能打开的文件，用 U 盘带过去让对方导入。
• 不经他人转发。附近的人可以知道你在用 PrivChat。

• “携带消息”有了自己的页面：封装、信使、送达。存到 U 盘；如果没送到，一键改回通过互联网发送。
• 导入包裹时会显示是谁发来的、打开了多少条消息。
• 本地网络较慢时，“面对面聊天”不会再中断大文件的传输。

新功能：没有互联网也能聊天，与 Android 2.10 相同。

• “面对面聊天”（对话菜单）：如果你们在同一个没有互联网的本地网络中（同一个 Wi‑Fi，或手机热点），双方为对方开启后即可发消息。它会在 15 分钟、1 小时或 4 小时后自动关闭；默认时长可在设置中选择。
• “携带消息”和“导入包裹”：待发给某位联系人的内容会保存到一个只有对方能打开的文件里；用 U 盘带过去或以任何方式发送。
• 第一次开启“面对面”时，系统可能会询问是否允许 PrivChat 使用网络：需要允许。

动态：当一条动态有多个片段时，第二个片段无法开始播放，第一个结束后不会继续，点击屏幕也没有反应。现在片段会自动连续播放，点击右侧切换到下一个，点击左侧返回上一个；最后一个播完后查看器自动关闭。

动态：在某些手机上，超过五秒的片段无法发布（“超出上限”）。原因在手机本身：Android 自行提高了视频码率，音频使用了厂商的码率，文件还带有 400 KB 的填充。现在片段可以录满 15 秒并且始终能放得下。视频消息也减轻了 400 KB。

连接修复：在部分手机上，应用显示“已发布”，但数小时内收不到也发不出消息，只有在设置中强制“不使用网桥”才能恢复。原因是 Tor 在普通断网（Wi-Fi 休眠、切换网络）后把入口节点永久标记为失效。现在应用每次启动时都会自动恢复它们；服务不再响应时会自行重启，若仍无效则从头开始。设置中的“可达”只在检查真正返回后才显示。

动态：录制最长 15 秒的视频并发布给联系人；他们可在 24 小时内观看，之后会在你和对方的手机上消失。最多可连接四个片段，添加说明，选择谁可以看，也可以提前移除。没有人知道你是否看过某条动态：根本不存在“已看”的消息。如果你回复或做出反应，只有发布者会私下知道。每条动态都会加密发送给每位联系人，发布前应用会告诉你发给多少人、有多大。只有使用本版本或更新版本给你发消息的联系人才会收到。

连接修复，与 Android 2.9.1 相同。

• Tor 在普通断网（电脑休眠、切换网络）后把入口节点永久标记为失效，程序停留在“已发布”却无法连接任何人。
• 现在每次启动时都会自动恢复；服务不再响应时 Tor 会重启，若仍无效则从头开始。
• “可达”只在检查真正返回后才显示；在此之前显示“已发布，正在检查”。

动态，与 Android 2.9 相同。

• 联系人发布的动态（最长 15 秒的视频，保留 24 小时）显示在聊天列表上方的一行中。
• 在应用内连续播放，不会以明文写入磁盘。
• 可以引用片段私下回复，也可以用表情做出反应；只有发布者能看到。
• 没有人知道你是否看过某条动态：根本不存在“已看”的消息。
• 可对任何人选择“不看此人的动态”，在设置中可以重新显示。
• 发布动态需要摄像头，请在手机上进行。

照片、视频和语音消息都在应用内完成，和 Android 一样。

• 照片直接显示在对话中，也可全屏并缩放；它们在内存中解密，保存到外部是单独的操作。
• 视频在应用内播放，不会以明文写入磁盘。
• 语音消息：按住麦克风录音，松开即发送；直接在消息气泡里播放。
• “此聊天的媒体”汇集照片、视频、语音和文件。
• “当面验证”以及你与每位联系人相识方式的提示，和手机上一样。

如果对话曾失去同步并且你重建了会话，之前等待中的消息会永远停留在“未确认”，而“无法读取”的提示会在对方每次发消息时再次出现。现在重建会话时，等待中的内容会用新会话重新加密、送达并得到确认；无法重发的内容（一次性照片）会标记为“未送达”，以便你再发一次。你的对话、密钥和地址都保持不变。

重建会话后，队列中等待的内容现在能够送达。

• 如果对话失去同步并重建了会话，之前等待中的消息会永远停留在“未确认”，而“无法读取”的提示会在对方每次发消息时再次出现。现在它们会用新会话重新加密、送达并得到确认。
• 无法重发的内容（一次性照片）会标记为“未送达：会话已重建”，以便你再发一次。

在更多电脑上显示正常，并使用你的语言。

• 在 Windows 虚拟机中，文字可能会消失，颜色也可能显示不正常。现在程序会自动识别，并在不使用图形加速的情况下绘制；设置中还有一个开关，以备其他电脑需要。
• 部分文字曾被拆成带缩进的两行。现已修复。
• 有几条提示无论界面是什么语言都显示为西班牙语。现在已经翻译。

网桥能在更多地方使用。

• 程序自带的网桥已经更新，并逐个测试过：旧的网桥中有很多已经无法连接。
• 检查连接时可以关闭网桥窗口；之后可以在设置中重新检查。
• 如果内置网桥无法连接，程序会提示你获取其他网桥。
• 在 Linux 上，伪装流量的传输方式现在可以在 .deb 和 AppImage 安装包中正常启动。

全面同步修复并清理编译缓存，以确保兼容性改进能够正确应用到所有终端（Realme、三星等）。保证了所有支持版本中封面流量的稳定性。你的对话、密钥和地址都保持不变。

扩展了对 Android 11 (API 30) 及更高版本设备的支持。降低了兼容性门槛以覆盖更多机型，且不牺牲安全性：视频消息仍仅在 RAM 中录制 (memfd_create)。你的对话、密钥和地址都保持不变。

修复了在 Android 15 以下版本的设备上启动时崩溃的问题。改进了加密封面流量生成器的原生兼容性，以确保所有设备的稳定性。你的对话、密钥和地址都保持不变。

现在，应用打开时收到消息会响一声短提示——无论你在列表还是在会话里。以前什么都不响，很容易错过。它有意与通知声不同，让你知道该看哪里；手机静音时不会响。另外，把某个会话设为静音现在真的会静音：以前只是显示了标记，通知照样出现。你可以在设置里关掉提示音。你的对话、密钥和地址都保持不变。

修好了两处会卡住的地方。如果你在应用还在尝试连接时更改 Tor 网桥，界面会一直等下去，而且关不掉；现在它会回应，并告诉你该怎么做。另外在群里，有人为所有人删除或编辑消息时，其他人可能要很久才看到变化；现在会马上发出。你的对话、密钥和地址都保持不变。

PrivChat 的首个电脑版本，支持 Windows 和 Linux。它与手机版是同一款通过 Tor 加密的通讯应用，并且可以互相通信：联系人、群组、频道、附件、用摄像头扫描二维码，以及在 Tor 被封锁时使用的网桥。

• 用 13 个词的口令打开：电脑没有可以保存密钥的安全芯片。
• 它有自己的身份，与手机上的身份不同。

更新应用内部使用的库，包括 Tor 相关的库。这些库都没有已知的安全问题：这是日常维护，以免落后于新版本。你看到和使用的一切都不变；对话、密钥和地址也保持原样。

与 Tor 通信层的稳定性与安全性修复。在发送消息的同时关闭连接可能导致应用崩溃，现在不会了。此外，应用不再接受无限量的传入连接，也不再无限等待迟迟不到的数据，因此知道你地址的人再想耗尽手机内存也无从下手。你的对话、密钥和地址都不变。

加密本机数据库的密钥不再是其他密钥的来源：现在它单独派生，避免一把钥匙打开全部。更新后首次打开应用时，数据库会自动重新加密，可能需要几秒钟，你无需做任何事。你的地址、对话和文件都不变。若要迁移到另一部手机，请也更新那一部：旧版本无法打开迁移文件。

来自 SecureAudit 内部审计的修复。当对方的手机关机一天后，对话不再会单向沉默；手机保留的旧密钥更少；onion 服务的链路使用完整的 vanguards；应用无法理解的消息不再被误判为会话损坏；正式版本不会在手机上留下任何流量记录。仍在使用 2.1 的人需要更新后才能扫描你的二维码；其余一切照常。

2026年9月16日更正：本条目原先写的是「外部审计」。该审计为内部审计，由 SecureAudit 进行。

密码学收官。每条消息的信封——即说明是谁在给你写信的部分——不再依赖你的身份密钥：与每个联系人之间，它都用源自对话本身并随之变化的密钥封装，因此无论是被盗的密钥还是量子计算机都无法打开过去的信封。他人用来与你建立联系的密钥每周更新。与使用 2.1 的人一切照常；若以文本发送邀请，请让对方更新或扫描二维码。

后量子自愈。以前，若有人复制了你手机的状态并记录了你的流量，未来的量子计算机就能让他永久读取那段对话。现在双方会不断把新的 ML-KEM 密钥折入会话密钥中，就藏在每条消息本来就带的填充里：网络上、你的身份和联系人都没有任何变化。对方若仍在 2.0 版本，一切照旧；核对页面会告诉你当前状态。

2.0 的修复。在来自你旧身份的聊天里，应用不再让你核对指纹：那个身份已不存在，唯一有意义的操作是"重新添加"。另修复了一处泄漏：更新后"邀请"里会出现你从未创建、未使用的"成员…"条目——现在不再出现，已生成的也会自动清理。

现在你总能收到消息。如果你设置了 PIN 而 Android 关闭了 PrivChat，你的手机就不再可被连上，在打开应用之前什么都收不到。现在它会继续发布你的地址，并把发给你的内容原样保存，保持加密且不被打开，直到你解锁。如果你哪天读不了某人发来的消息，应用会告诉你，并让你一键重建那段对话，无需重新核对指纹。同样的加密，同样的 Tor。

现在你会知道自己何时无法接收。如果你设置了 PIN 而 Android 关闭了 PrivChat，服务会重新启动，但没有该 PIN 就无法打开你的保险库，于是手机不再可被连上。此前这一切都悄无声息，你只能从收不到消息中察觉。现在会有一条提示带你打开应用并解锁，在此期间别人发给你的内容届时就会送达。服务恢复后提示会自动消失。

现在可以换手机了。此前换新手机意味着从头开始：新地址，所有联系人都要重新添加你。现在你的身份、地址和聊天记录装在一个文件里带走，而联系人什么都不用做，因为你的地址不变。打开这个文件需要两个秘密：你选择的口令短语和你的 PIN。因此导出需要先设置 PIN，并且旧手机会停止运行，以免弄坏别人的聊天。

你的频道不再把整个存档一并奉送。此前，频道邀请会打开自第一天起发布的全部内容，拿到密钥的人就能永远阅读。现在你可以开始一个新阶段：从那一刻起收到邀请的人看不到之前的内容，而你原有的读者无需任何操作即可继续阅读。如果密钥泄露了，你还可以切断：所有人都被移出，只有拿到新邀请才能回来。此外，频道现在可以重命名了。同样的加密，同样的 Tor。

两件事。不再让你失联：PrivChat 只有在其服务运行时才能接收消息，如果 Android 把它关掉，现在它会自行恢复，包括被关闭之后、应用更新之后以及手机开机时。它每二十分钟检查一次自己是否仍可通过 Tor 抵达，如果曾经停止过，会告诉你停了多久。群组方面：输入 @所有人、结束投票、更新较晚时手机会自动索取权限，协管员可以提议新成员，由管理员决定并签名。同样的加密，同样的 Tor。

数 GB 大小的文件。512 MB 的上限已取消：现在的限制来自协议本身，每个文件约 64 GB。更重要的是，传输会记住进度：即使 Android 冻结或关闭了应用，或者你重启手机，它也会从中断的那一片继续，而不是从头开始。发送方和接收方都不会保存第二份副本。对于需要数小时的文件，发送前会提示预计时间。超过 512 MB 需要双方手机都使用此版本。同样的加密，同样的 Tor。

群组：@ 提及（输入 @ 并选择对象；每部手机显示自己设定的昵称，网络上只传输标识符；被提到时会有通知和“@”标记）、协管员（由管理员任命；可以移除成员、设置仅可读、对所有人删除任何消息，始终通过管理员的手机执行，由其签名）以及权限：发消息、投票、表情回应和编辑，各自可设为所有人或仅管理员和协管员。旧版本成员仍可正常阅读全部内容。

大文件：每个文件最多 512 MB，按 1 MB 分块发送并自动重试，双方都不会把整个文件加载到内存。发送时可以看到进度，接收时显示“接收中 n/m 部分”和文件名。发送大文件前会提示大小以及通过 Tor 大约需要的时间。首次打开时有五页介绍，说明这款应用与常见应用的不同之处以及需要付出的代价；可以跳过，勾选“不再显示”后不会再出现（可在设置中查看）。同样的加密，同样的 Tor。

我的笔记：与自己的聊天，位于列表顶部。写下你想保存的任何内容——笔记、照片、文件、语音——可以引用、编辑、置顶或设置提醒，并像在任何聊天中一样搜索。在任何对话或群组中“转发”到“我的笔记”即可保存到那里。一切都加密保存在这部手机上：不会发送给任何人，也不经过 Tor。同样的加密，同样的 Tor。

仅查看一次的照片：对方只能打开一次，之后会从其手机上删除；你不会保留副本，它不会进入图库，也无法转发。只有当联系人使用的版本支持打开时才会提供此选项。视频消息可以像照片一样滑动切换。刚发送的消息显示“发送中…”或“已发送”：只有在超过 Tor 通常所需的时间后，才会出现“未确认”提示和“立即”按钮。空的聊天、群组和频道以卡片形式显示。同样的加密，同样的 Tor。

编辑已发送的消息：对方会看到带“已编辑”标记的新文本，不会出现新气泡。“对所有人删除”会让消息在双方那里都显示为“已删除”；这是一个请求，并且会如实说明。群组投票：一个问题、最多八个选项、单选或多选；可以看到票数和你自己的投票，看不到谁投了什么。群组只读：由管理员决定谁可以发言。旧版本会把编辑显示为引用回复，把删除显示为空回复，更新后才能看到投票和角色。同样的加密，同样的 Tor。

屏蔽联系人：不再收到对方的任何消息，也无法给对方发消息；随时可以取消屏蔽。可以把消息置顶在聊天顶部、标记待办消息，并为某条消息设置提醒。每个对话、群组或频道都可以写私人备注：只有你能看到。可以定时发送：一小时后、今晚或明天。在群组中，“私下回复”可打开与作者的聊天。在“验证”中可以看到每位联系人的信任级别名称。这些都只保存在本地。同样的加密，同样的 Tor。

个人头像：现在可以在发送前自己选择构图，在方框内拖动和缩放照片；群组头像和频道头像同样如此。点击聊天、群组、频道页眉或“我的身份”中的头像即可查看大图。聊天中的照片现在可以左右滑动切换，无需退出再进入。内部没有任何变化：同样的加密，同样的 Tor。

个人头像。在“我的身份”中设置头像，你们互相发过消息后联系人就能看到；他们看到的名字仍由他们自己设定。管理员可以设置群组头像，发布者可以设置频道头像。头像在对话内加密传输，不含 GPS 或手机信息，小于 12 KB。也可以只向已验证的联系人显示（设置 › 隐私）。通知中不会显示头像。同样的加密，同样的 Tor。

照片说明：发送照片时可以在下方写一段文字，和频道一样；它在同一条消息内加密传输。带图案的聊天背景：除了六种色调，新增六种自带图案——圆点、线条、网格、波浪、树叶和涂鸦，深色与浅色主题都适用，且不使用你的任何内容。返回箭头和三点菜单与常见的聊天应用一致，列表中的置顶和静音标记也更容易看清。同样的加密，同样的 Tor。

设置现在有了独立页面，分为五组：外观、隐私与安全、通知、网络和 PrivChat。“我的身份”只保留属于你的内容：ID、验证指纹和邀请。应用的所有菜单都配上了手绘图标，在任何手机和两种主题下都保持一致。内部没有任何变化：同样的加密，同样的 Tor，同样的消息。

“我的身份”中新增可选浅色主题。一次转发多条消息：选中后选择收件人。群聊现在可以转发单条消息，也可以多选后删除或转发，与普通聊天一致。聊天菜单更简洁：“当面验证”合并了二维码校验和手动比对指纹。若联系人尚未与你建立安全会话，聊天会明确提示。另有 1.11.1 的改进：语音消息体积减少五分之四，媒体库按类型分类。

语音消息像你熟悉的应用一样：按住麦克风录下想说的话，松开发送，左滑取消；也可以点按免提录制。同样音质下体积只有以前的五分之一，连续的语音会一条接一条播放。聊天媒体库分为照片、视频、语音和文件，语音可直接在那里收听。附件传输更轻。收到视频消息后可一键用视频回复。适配 Android 15 和 16。

按住说话：按住麦克风说话，松开即发送；每段最长 8 秒，大小如一条长文本，继续说会自动发出下一段。“语音模式”下收到的语音会自动播放。连续的语音消息会一条接一条播放。聊天媒体库现在分为照片、视频、语音和文件，语音可直接在那里收听。附件传输更轻。收到视频消息后可一键用视频回复。没有实时通话，这是有意为之。适配 Android 15 和 16。

全新图标。附件、相机、麦克风、播放等按钮不再使用表情符号，改为自绘的单色图标，在任何手机上外观一致，并跟随主题颜色。表情符号留在它该在的地方：消息回应。协议和数据均无变化。

现在可以用表情回应消息，私聊和群组都支持。还有更多顺手的改进，全都在本地：聊天置顶、静音、归档；草稿会保存并显示在列表里；一次选择多条消息；日期分隔和「新消息」分割线；滑动即可回复；一眼看完聊天里的媒体；语音可 1.5 倍或 2 倍速播放。修复了频道发布框在大字体下被挤窄的问题。

PrivChat 的引擎现已成为应用与机器人共用的可移植内核：机器人是无界面的节点，用同一协议在频道发布或进行 1:1 回复（网站上有指南）。应用行为不变，你的身份也不变。

在“当面验证”中，除了扫码，现在还可以粘贴对方的代码；onion 服务启用了 “vanguards” 防护。

另外：兼容 16 KB 内存页设备，并清理了已过时的 API。

经真机测试强化的后台送达：服务运行期间保持处理器唤醒，网络恢复或退出省电时立即重试队列，并在 Android 限制本应用时发出提示。建议将电池设为“无限制”。

主列表也更好用了：全部 / 未读 / 联系人 / 群组 / 频道标签，可自建命名文件夹（长按聊天 → “标签…”），以及一个统一的“新建”按钮。

频道更进一步：

• 内容支持带配文的照片和语音（照片一如既往地重新压缩并清除元数据）。阅读需 1.8 版。
• 开启后台刷新后，可选择接收新内容提醒。
• 搜索现已涵盖频道；可通过聊天发送邀请；显示“自某时起无响应”。
• 发布者可修剪所提供的历史，读者需明确确认后重新衔接。
• 详情中显示已提供/已接收的数据量，以及群组的实测流量成本。

新功能：频道——单向广播，读者匿名。频道拥有自己的 onion 地址和签名密钥；读者经匿名链路拉取内容，发布者无法得知谁在阅读。内容经签名并以哈希链相连：历史无法被悄悄改写。

根据首批实测的打磨：

• “加入频道”现在可以扫描二维码（之前只能粘贴文本）。
• 在列表中长按频道即可使用其选项，与聊天和群组一致。

新功能：频道 — 单向广播，读者匿名。

• 发布：频道拥有自己的 onion 地址和签名密钥，与你的通讯身份无关。
• 阅读：通过邀请（二维码或文本）订阅，经匿名链路拉取内容；发布者无法得知谁在阅读。
• 内容经签名、加密并以哈希链相连：历史无法被悄悄改写。
• 每个频道可选后台刷新，已读内容支持阅后即焚。

新功能：群组，并经首批实测打磨：

• 聊天背景（内置色调），群组与私聊均可用。
• 群聊的外观和操作与私聊一致：搜索、跳转到引用、相同的输入框。
• 由群组介绍的联系人如实显示：“你们通过群组 X 相识”。
• 修复：键盘遮挡输入框、输入框下方的空白条、被延迟的消息不再等你先发言。
• 在列表中长按会话即可使用其选项。

新功能：群组，并根据首批实测做了改进：

• 被延迟的群组消息不再等你先发言：对方设备恢复可达后，队列会自动补送。
• 修复：群聊中键盘会遮挡输入框。
• 在列表中长按会话即可直接使用其选项，无需进入。

群组：端到端加密、无服务器、最多 12 位成员、仅支持文字。加入需要此版本。

新功能：群组（1.6.0），并根据首次实测做了两项改进：

• 修复：群聊中键盘会遮挡输入框。
• 新增：在列表中长按会话即可重命名、设置阅后即焚、清空、验证、退出群组或删除，无需进入会话。

群组：端到端加密、无服务器、最多 12 位成员、仅支持文字。加入群组需要此版本。

新功能：群组。

• 端到端加密群组，无服务器：每条消息经 Tor 直接送达每位成员。
• 最多 12 位成员。群组创建者管理成员列表，并以其密钥签名。
• 仅支持文字：附件请继续通过私聊发送。
• 其他成员将能获知你的 .onion 地址；加入前应用会提示。
• 加入群组需要此版本；旧版本会直接忽略邀请，不会出错。

另有若干小修复。