SafeW 建立密文群组说明：创建群组流程与权限调整的完整方法

SafeW 建群本身并不复杂，点几下就能完成。但“建了一个群”和“建了一个可控的群”是两件事：端到端加密是默认开启的，而谁能进来、进来能做什么、消息留多久，全部取决于你在创建前后做了哪些设置。这篇指南按“建群前的判断、建群流程、建群后必须调的安全项”三个层次展开，让群从建好的第一刻起就带着规则。

建群之前：先想清楚群组的类型和定位

SafeW 在创建群组时会让你挑选群组类型，常见的有加密群组和公开群组两类。加密群组的所有消息走端到端加密，适合敏感讨论、团队协作或涉及方案的对话；公开群组便于分享，但需要额外打开访问控制，否则链接一旦流出，任何人都能进来。如果你的群从一开始就带有私密属性，直接选加密群组或私密群，不要在公开群上事后补救。

另一个事先要确定的是群组的用途。是项目协作群、客户对接群，还是私密讨论群？用途决定了后面发言权限怎么设、阅后即焚开不开、入群审批要不要启用。SafeW 支持在群组名称和简介里写清楚边界，建议用“业务对象 + 用途”的方式命名，比如“XX 项目安全协作群”，简介里一句话写清本群用来做什么。这一步花两分钟，后面管理能省很多事。

创建群组的具体操作

手机端（Android / iOS）

开启 SafeW，进入聊天或密信首页。轻点页面右上角的 “+” 按钮，在弹出菜单里挑选 “新建群组” 或 “发起群聊”。

接下来从联系人列表中添加至少一名成员。SafeW 建群要求初始成员不少于 1 人，但即使只有你自己先建好群再邀请其他人，也不影响后续使用。点击确定后，录入群组名称，可以添加群头像、补充群简介。做好后点击 “创建” ，群组会立刻生成在聊天列表里。

电脑端（Windows / macOS）

电脑端的入口略有不同，但步骤一致。打开 SafeW 桌面客户端，在左侧会话列表附近找到新建入口（通常是一个 “+” 或 “新建会话” 按钮），挑选 “创建群组” 或 “新建群组” 。选中联系人，点击下一步，设置群名称和头像，确认创建即可。电脑端在建工作群时更顺手，批量勾选成员、输入较长的群名称和简介都比手机端更顺畅。

创建之后，立刻配置这几项安全项

群生成只是起点。SafeW 的群组安全能力落在在群设置的不同位置，以下四项是建议在建群后第一时间配置的，不要等成员进满了再回头改。

第一项：入群审批——把“链接驱动”改成“身份驱动”

默认情况下，群邀请链接或二维码可能让任何人直接进群。启用 入群审批后，外部人员通过链接或二维码提交申请加入时，需要管理员确认才能进入，链接即使被转发出去，陌生人也无法直接混入。

设置路径：打开目标群 → 群信息/群设置 → 群管理或成员管理 → 找到“入群方式/邀请方式/入群验证” → 启用 “需要管理员审批” 或 “入群需审核” 。启用后可以进一步调整谁有权审批、申请是否需要填写备注或回答问题，以及申请的有效期。对于涉密或客户群，入群审批应该和加密本身同等重要。

第二项：发言权限——决定这个群是“讨论场”还是“公告栏”

SafeW 群组的发言权限通常有三档：所有人可发言、仅管理员可发言、审核模式（普通成员的消息需管理员核准后才对全群可见）。

日常协作群保持“所有人可发言”即可；

通知群、公告群、客户交付群建议切换为 “仅管理员可发言” ，避免关键信息被刷走；

如果需要保留普通成员的参与空间但又不能失控，挑选 审核模式，把发布前的审核交给管理员。

操作路径一般在群设置的“权限管理”或“成员权限”里，不同版本入口名称略有差异，但思路一致。

第三项：阅后即焚与截屏保护——控制消息的“存活时间”和“外流路径”

群组和单聊一样允许 阅后即焚。打开群设置，找到“阅后即焚”或“消息自动删除”，挑选时间：5 秒、30 秒、1 分钟、5 分钟、1 小时、1 天或 1 周。配置后，所有新消息会按设定时间自动删除。涉密讨论可以设短一些，普通协作可以设长一些甚至不打开。

截屏保护是另一层防线。在群设置的“隐私与安全”里打开 “阻止截屏” ，成员在群聊界面截屏时会显示黑屏或收到提示。Android 端效果最直接，iOS 受系统限制效果有所不同，但仍然可以起到告警作用。如果你的群经常传报价、合同或未公开方案，阅后即焚和截屏保护建议同时打开，一个管“留多久”，一个管“能不能带走”。

第四项：历史消息可见范围——别让新成员看到建群初期的敏感内容

SafeW read more 群设置里通常有“新成员能否查看历史消息”的选项。涉密工作群、客户群建议关掉新成员对历史消息的查看权限，避免一个刚进群的人直接翻到几个月前的报价。普通社交群可以保持启用，方便新成员了解上下文。这一项容易被忽略，但它是群组安全从“传输层”延伸到“时间层”的关键调整。

邀请成员：链接、二维码，以及规则的配合

群建好、安全项调完之后，再邀请成员。SafeW 接受从联系人直接勾选、生成邀请链接或群二维码几种方式。

邀请链接的创建路径：打开群聊 → 轻点群名称进入群设置 → 挑选“邀请链接”或“添加成员” → 点击“生成邀请链接” → 确定有效期（1 小时、1 天、7 天，或按版本提供的长期选项）。链接本身是加密的，并且可以随时从群设置里撤销，这一点很重要：如果链接被不小心转发到了不该去的地方，撤销比一个个踢人更快、更干净。

二维码适合面对面加群或把截图发给可信的人，但它本质上就是邀请链接的可视化形式，权限和链接一致。如果群已经打开了入群审批，扫码或点链接之后仍然要走审批流程，链接是入口，审批才是门锁。

进阶能力：匿名群聊（仅限私密群）

如果你的群用于敏感话题讨论、内部意见征集，SafeW 还提供匿名发言模式，但前提是群组类型必须是私密群，公开群不支持匿名功能。

启用路径：打开群设置 → 高级权限 → 隐私保护设置 → 查找 “匿名发言模式” → 点击启用，阅读合规提示后勾选。启用后，成员发言时显示的是“匿名用户 + 随机标识”，原始身份信息仅群组拥有者可在管理后台查看，普通成员之间互相不可见。同时，匿名群聊的消息依然走端到端加密（AES-256-GCM），服务器只存储密文，上传行为会生成审计日志以满足可追溯要求。匿名模式适合意见征集、 whistleblowing 类场景，不建议在需要明确责任归属的日常协作群里开启。

权限分配：群主、管理员、成员，各管各的

SafeW 群组采用多级权限体系：群主拥有最高权限，可以设置和移除管理员、解散群组、修改关键设置；管理员可以添加或移除普通成员、编辑群信息、管理消息，但不能移除其他管理员或改动群主；普通成员只能发消息和查看群信息。

任命管理员的步骤：打开群设置 → 成员列表 → 长按目标成员 → 挑选 “设为管理员” → 确认。建议至少设两名管理员，避免只有一个人能审批入群或处理申请时，人不在线就卡住。另外，群设置里通常有“谁可以邀请他人”的开关，涉密群建议关掉普通成员的邀请权限，只保留管理员可以拉人。

一句话原则

SafeW 的群组加密不是“建群时自动完成”的，而是“建群后逐项调整出来的”。 先确定对群组类型，建好之后优先处理入群审批、发言权限、阅后即焚/截屏保护、历史消息可见范围这四项，再邀请成员，最后按需分配管理员和打开匿名模式。默认加密是底座，你亲手调的这些设置，才决定这个群到底有多“加密”。