PotatoChat 的消息预览有几种可选显示方式：可以在通知和聊天列表里显示完整内容、只显示发件人和时间、显示短摘要或占位符，也可以完全隐藏或在锁屏时自动模糊。预览的可见性受端到端加密、操作系统通知策略（iOS 的“解锁时显示/从不/始终”、Android 的可见性等级）和每个会话的单独设置影响。选择时要在便捷与隐私之间权衡，按场景调整最实用。
先把“消息预览”这件事说清楚
消息预览，其实就是当新消息到来时，你在通知栏、锁屏或聊天列表上看到的那一小段内容。把它想象成门口的门铃：门铃响了你知道有人来了，但你可以决定是看门镜看清楚、只听声音，还是完全不透气孔看。预览本质上是为了让你快速判断是否需要打开对话并回复。
PotatoChat 提供的典型预览显示方式
PotatoChat 把预览做成可配置的几种模式，满足不同隐私和可用性的需求。下面按用户会接触到的界面把常见模式逐一列清。
1. 全文显示（默认的便捷模式）
- 显示内容：发送者姓名 + 消息正文的前若干字符，必要时带附件类型标记（如“[图片]”）。
- 优点：无需打开应用即可了解消息大意，适合常用私密环境。
- 缺点：在公开场合或被他人接触设备时，隐私风险最大。
2. 发件人+时间（最保守的标识模式）
- 显示内容：仅显示谁发来了消息和何时到达，不显示正文。
- 优点：既能提醒有人联系，又不会泄露消息内容。
- 缺点：无法在通知层判断消息重要性，需要打开应用查看。
3. 摘要/占位符（折中的方式）
- 显示内容：例如“新消息”、“来自张三的语音”或自动生成的短摘要（不含敏感字段）。
- 优点：比全文更安全，比仅显示发件人更有信息量。
- 缺点：摘要质量依赖本地算法或预设规则，无法保证对所有内容都恰当。
4. 锁屏模糊 / 隐藏（最高隐私模式）
- 显示内容：在锁屏或通知栏只显示“消息”或完全不显示，解锁后才展示正文。
- 优点：最大限度保护在他人可触及设备时的信息泄露。
- 缺点：牺牲了即时判断消息重要性的便捷性。
5. 群聊专用的显示策略
- 群聊通常会优先显示发件人姓名并压缩正文，例如“李四：在开会，稍后回复”，或者“[图片] 来自 王五”。
- 在大型群组中，默认可能只显示“群消息”来避免频繁敏感内容泄露。
一张表把几种模式对比清楚
| 模式 | 锁屏显示 | 通知栏显示 | 快速回复可用 | 隐私等级 |
| 全文显示 | 正文可见 | 正文可见 | 通常可用 | 低 |
| 发件人+时间 | 仅姓名/时间 | 仅姓名/时间 | 通常受限 | 中高 |
| 摘要/占位符 | 摘要或占位符 | 摘要或占位符 | 视实现而定 | 高 |
| 锁屏隐藏 | 隐藏或模糊 | 隐藏或模糊 | 一般不可用 | 最高 |
为什么端到端加密会影响预览？
端到端加密（E2EE）的核心在于：消息在发送端被加密，只有接收端能解密。服务器通常无法看到明文，因此也无法替你生成“服务器端的预览”。这就带来两条逻辑：
- 如果想在到达设备时显示完整预览，解密必须在本地发生，也就是说系统需要把解密后的正文交给通知框或聊天列表渲染。
- 如果你希望更高安全性，可以让应用仅在解锁后才生成并显示预览——这样即便通知被截屏或旁观，也看不到明文。
简单讲：预览不是魔术，它要么在本地解密并显示，要么就被省略或用占位符替代。
系统层面的差异：iOS 与 Android
操作系统对通知的权限和行为有决定性影响，PotatoChat 在不同系统上会借用系统能力实现相近但并不完全相同的效果。
iOS 的常见设置
- “显示预览”有三档：Always（始终）、When Unlocked（解锁时）、Never（从不）。当设置为“解锁时”，锁屏上的通知只会显示发件人或占位符。
- iOS 推送支持在服务器端发送带有可变内容（mutable-content）的通知，以便客户端在接收时调整显示，但在 E2EE 场景下，服务器不会有明文用于构建推送正文。
Android 的重要概念
- Android 有可见性等级（VISIBILITY_PUBLIC、VISIBILITY_PRIVATE、VISIBILITY_SECRET）。设置为 VISIBILITY_SECRET 时，锁屏和高敏感场合都不显示内容。
- 通知渠道（Notification Channels）让应用把不同类型的消息划分为不同策略，例如“群消息”独立通道，可以设置为仅在打开应用时显示正文。
按对话和按联系人进行更细粒度控制
大多数人希望对重要联系人保留便捷，而对普通联系隐藏细节。PotatoChat 支持按会话单独设置预览显示方式：
- 对单个联系人或群组设置“始终显示/仅姓名/隐藏”。
- 设置“例外名单”：例如把家人加入白名单，在锁屏也显示全文；同时把工作群设为隐藏。
- 支持“临时隐藏”：比如在外出时一键切换到隐私模式，回家后恢复。
如何根据场景选择合适的预览策略（实用建议）
这里列几个常见场景和推荐配置，便于直接套用。
- 公开场合（咖啡馆、地铁）：锁屏隐藏或设置为“仅显示发件人”。
- 家庭与私人设备：全文显示或摘要模式，方便快速回复。
- 办公环境（混合）：对同事或重要客户允许显示全文，对群组和不熟悉联系人隐藏正文。
- 极高安全需求：全局设置为“从不显示”，使用应用内的快速通知或安全铃声提醒。
常见问题与快速排查清单
- “为什么在锁屏上还是看到正文？”——检查系统级权限（iOS 的“显示预览”或 Android 通知可见性）与 PotatoChat 中的会话级设置。
- “群消息显示为占位符，能改吗？”——在群设置里调整“显示详情”或把该群的通知通道改为更宽松的可见性。
- “推送里没有内容，但打开应用能看到正文”——这是 E2EE 的正常表现；通知只传达元数据（有新消息），正文留到客户端解密后显示。
- “快速回复被禁用了”——很多系统在锁屏隐藏正文时，也会禁用快速回复以防泄露，检查系统安全设置。
对开发者与技术好奇者的补充说明
如果你对背后的实现感兴趣，有几条原则值得遵循：
- 不要在服务器保存明文预览。若必须生成摘要，尽量在发送端或接收端本地生成，并尽量压缩敏感信息。
- 利用平台的安全 API：Android 的 Notification visibility、iOS 的 unlock-based previews，配合安全存储（如 Keychain / Keystore）进行密钥管理。
- 对群组消息可以采用“最小化预览”策略：只传递发件人和媒体类型，正文在解密后本地生成短摘要。
- 参考现有加密方案与最佳实践，如 Signal 协议在消息元数据处理上的保守策略，学其思路但结合产品体验做权衡。
一些真实的小技巧（我自己常用的）
- 把常用联系人设白名单，其他都默认隐藏，这样既方便又安全。
- 出门前用“隐私模式”开关一次性把所有通知预览关掉，回家再开，省事。
- 对那些经常有多媒体消息的群，把预览设为“仅媒体类型”，避免尴尬内容被人看到。
写到这里，想到一句半开玩笑的话：消息预览就像窗帘，关了安静但暗了点，开了方便但偶尔会让邻居看到屋里的一角。PotatoChat 把窗帘设计成可以分区、按时间和人自动调节的那种——你不会每次都要爬到窗户边去拉，只需选好策略，软件会替你照顾细节。