开发或使用前的检查清单#

• 先确认官方能力：如果目标只是迁移或备份，先看当前客户端是否有官方导出、迁移功能，减少接触底层数据库的必要。
• 限制数据留存：原始数据库、解密文件和临时图片尽量只保存在本机受控目录，处理完成后清理不需要的副本。
• 检查上传和日志：确认程序是否会联网、上传文件或收集遥测；日志不要记录聊天正文、账号标识和密钥。
• 发布前逐项脱敏：聊天双方的昵称、手机号、头像、二维码、支付信息、定位和文件名都可能暴露身份。只模糊一方昵称往往不够。
• 征得相关人同意：公开聊天内容会影响对话中的其他参与者；不要把“自己有记录”当作可以公开所有内容的理由。
• 保护解密凭证：密钥和令牌不能写进源码、配置示例、截图或 Issue。公开仓库发布前检查提交历史和打包文件。

如果工具处理的是自己的记录，仍然要考虑对话另一方的隐私。做产品演示时，使用虚构数据或专门制作的样例，比发布真实聊天截图更稳妥。

参考资料：聊天查看与导出工具的风险讨论