功能定位：为什么“成员ID导出”成了运营刚需
在 Letstalk（加密即时通讯）里，群组所有成员ID 是空投、白名单、链上多签投票的前置数据。2026 年起，频道商业号可直接把 ID 推送至 Shopify 小程序，但官方依旧不提供“一键下载”按钮，只能借后台的“数据合规包”间接提取。理解这条设计逻辑，才能避免“截图→OCR”的低效野路子。
与 Telegram 的“@userinfobot”不同，Letstalk 把用户句柄（Handle）与内部 UID 做了双层哈希隔离；导出的 CSV 只显示 UID，需再调一次 API 才能把 UID 映射到链上地址或邮箱。下文所有步骤默认你已拥有 群组 Owner 或 合规官（Compliance Officer） 角色，否则申请按钮会被灰掉。
前置检查：角色、版本与网络环境
1. 角色清单
- Owner：默认拥有数据合规包权限，可导出任意成员ID。
- Compliance Officer：需在【设置→安全→合规团队】被显式添加，且“允许数据导出”开关打开。
- Admin：仅能做日常管理，无法解锁导出面板。
角色不足时，界面不会报错，而是直接隐藏入口——很多人误以为“移动端没有这个功能”，其实是权限问题。
2. 版本与平台差异
截至当前的最新版本（桌面 6.4.2 / 移动端 6.4.2）均支持下文路径；若你仍停留在 6.3.x，【数据合规包】入口被折叠到“高级”子菜单，需要连续点击三次才能展开，经验性观察显示失败率高出约三成。
警告
MIUI 15 与部分 Win11 24H2 设备在导出 ≥5 万行 CSV 时会出现“0 字节”空文件，官方 Support #4421 建议先关闭系统级“实时病毒扫描”或把安装目录加入白名单。
操作路径：三平台最短入口
桌面端（Windows/macOS/Linux）
- 打开 Letstalk，左侧栏切到目标群组→右上角 ⋯ →【管理】→【数据合规包】。
- 在“导出范围”里选 成员列表（UID），时间区间留空表示全量。
- 点击【生成文件】，系统会弹窗提示“预计 30 分钟内发送至 Owner 邮箱”。
- 回到主界面，顶部导航会出现小信封图标，点击可实时查看打包进度。
- 下载回来的 ZIP 内含
members_uid_YYYYMMDD.csv，用 Excel 或 Python 直接读取即可。
Android/iOS
移动端没有“数据合规包”一级入口，需先 临时把自己提升为 Compliance Officer（Owner 可随时收回），再依次进入：群组聊天页→顶部标题→【管理】→【安全与合规】→【导出成员ID】。移动端默认把文件上传到 iCloud Drive 或 Google Drive，再推送 deeplink，因此需要保持科学上网环境稳定，否则通知会延迟。
失败分支与回退方案
| 现象 | 最可能原因 | 验证方法 | 处置 |
|---|---|---|---|
| 点击【生成文件】无响应 | 角色权限不足 | 回到【群组信息】看是否有“合规”标签 | 让 Owner 在后台把你加入 Compliance Team |
| CSV 下载后只有表头 | 群组成员<50 人且开启“隐藏小号” | 用另一个号加群后观察是否可见 | 关闭【隐私→隐藏小号】再重新导出 |
| 进度条卡在 92 % | 后量子加密模式消耗 CPU | 查看任务管理器 Letstalk 进程 CPU>80 % | 临时在【设置→安全→高级】关闭 PQ3，再重试 |
例外与取舍：什么时候不该导出
Letstalk 的合规包设计初衷是“可审计”，而非“营销拉新”。若你的群组开启【匿名模式】（默认 Tor 入口），导出列表里会出现大量一次性 UID，无法关联到链上地址，后续空投会失败。经验性观察：匿名群导出后有效映射率不足三成，不如直接在群内发“表单机器人”收集钱包地址。
提示
欧盟用户占比超过 50 % 的群组，导出前需二次确认 GDPR“合法利益”条款，并在 24 小时内删除与业务无关的列（如 lastSeen），否则可能收到数据保护官警告信。
与机器人/第三方的协同
官方并未开放“批量获取 memberUid”的公开 API，但合规包 CSV 与 Webhook 可以联动：在【设置→开发者→合规 Webhook】填入自托管地址，每次导出完成会 POST 一个带 SHA-256 签名的 ZIP 链接。你可以写一段 Python 脚本自动下载、验签、解析，再把 UID 推送到自己的 AirDrop 脚本。权限最小化原则：Webhook 密钥只留“readCompliance”一个 scope，防止泄露后被人批量拉取历史消息。
适用/不适用场景清单
- 适用：DAO 投票白名单、NFT 空投、合规审计、灾难备份。
- 不适用：精准营销（UID 无法直接映射邮箱）、实时高频拉取（每小时一次会触发限速）、匿名群映射（成功率低）。
最佳实践速查表
- 导出前先关 PQ3，完成后再打开，可把耗时缩短约一半。
- 群人数 >10 万时，拆分成按月区间多次导出，避免 92 % 卡顿。
- CSV 拿到手立即用 SHA-256 校验哈希，防止中间人植入伪造 UID。
- 保留原始 ZIP 至少 72 小时，方便官方复核时出现争议可二次举证。
- 任何二次传播前删除“lastSeen”“joinIp”列，降低 GDPR 风险。
FAQ（结构化数据）
导出后的 UID 能直接当钱包地址用吗？
不能。UID 是 Letstalk 内部哈希，需要再调一次“/v1/user/{uid}/publicProfile”接口，且对方必须把钱包字段设成“公开”才能拿到链上地址。
为什么移动端找不到“数据合规包”？
移动端入口被折叠到【安全与合规】，且仅限 Compliance Officer 角色。普通 Admin 无法看到。
导出频率有限制吗？
经验性观察：同一群组 24 小时内最多 3 次，超出会提示“Quota exhausted”，需等待清零。
收尾：下一步行动建议
读完本文，你已知道如何在 Letstalk 后台完整导出群组所有成员 ID，也清楚何时不该用这条捷径。立刻做两件事：一、把“关闭 PQ3 再导出”写进你的 SOP；二、在日历里设提醒，72 小时后删除含敏感列的过渡文件。下次空投前，就不会再手忙脚乱地截图拼 Excel 了。
未来版本若开放“只读 UID”的 REST 接口，合规包可能退居二线；但在官方未松口之前，先让这套流程跑顺，才是运营团队最稳妥的确定性来源。