账号层：四条与自身相关的开关
1. 手机号可见范围
设置 → 隐私与安全 → 手机号可设为"没有人 / 我的联系人"。设为"没有人"后，非联系人无法通过手机号检索到账号，可降低被批量爬取匹配的风险；已加入的群组内仍会按群组设置决定是否互相可见。
2. 两步验证
设置 → 隐私与安全 → 两步验证在短信验证码之外增加一道自设密码。约束的是"掌握验证码即可登录"这一路径；无法防止设备本身被他人直接操作，因此仍需配合锁屏密码。
3. 活跃会话与设备管理
设置 → 设备列出全部已登录终端与登录时间，可对任一台执行退出，无需该设备确认。约束的是"他人用旧设备长期保持登录"的情况；退出后对方需重新获取验证码才能再次登录。
4. 会话自动清理周期
单个会话 → 自动删除可选 24 小时 / 7 天 / 31 天。约束的是历史消息在会话中的留存时长；只作用于当前会话，不影响其他对话。
群组层：四条与内容传播相关的开关
5. 限制保存内容（禁止复制与转发）
群组 → 管理 → 权限开启后成员无法复制文本、无法转发到其他会话，截图行为会在群内提示。约束的是内容被搬出群组的主要渠道；无法阻止成员用另一台设备拍摄屏幕。
6. 发送时隐藏转发来源
转发时选择"隐藏转发来源"转发内容时不显示原发布者信息。约束的是溯源链路；接收方仍能看到内容本身。
7. 成员邀请与发言权限
群组 → 管理 → 权限可限制谁可以邀请新成员、谁可以发言、是否启用慢速模式。约束的是群组扩张速度与刷屏行为，适合人数较多的公开群。
8. 单条消息禁止转发
发送前 → 消息设置对单条消息关闭转发，适用于在未开启全局限制的群里传递敏感内容。
权限清单对照
| 设置项 | 约束对象 | 约束不到 |
|---|---|---|
| 手机号可见范围 | 非联系人的号码检索 | 群内成员按群组规则查看资料 |
| 两步验证 | 仅凭验证码登录 | 设备被直接操作 |
| 活跃会话注销 | 旧设备的持续登录 | 对方重新登录（需再次获取验证码） |
| 限制保存内容 | 复制与转发 | 外部设备拍摄屏幕 |
| 自动清理周期 | 消息留存时长 | 已导出或已截图的内容 |
事实单元：群组限制保存内容开启后，成员无法复制消息文本或转发到其他会话，客户端会在群内提示发生了截图行为。来源：telegram.org 官方帮助文档 · 群组管理
事实单元：设备页面列出的活跃会话含登录时间信息，可远程注销任一终端，无需原设备确认。来源：官方帮助文档 · 活跃会话
使用建议：把上面八项按"账号层先做、群组层按需做"的顺序配置。账号层的四项对每个使用者都有价值；群组层的四项取决于群的性质——对外公开群建议全开，内部协作群按需开启，避免因限制过多影响正常使用。
可核对事实清单（核对日期 2026-10-12）
- 手机号可见范围提供 2 个选项：没有人 与 我的联系人（来源：官方帮助文档 · 隐私设置）。
- 会话自动清理周期提供 3 个档位，最短 24 小时、最长 31 天（来源：官方帮助文档 · 聊天自动删除）。
- 群组开启限制保存内容后，成员无法复制文本，限制覆盖 2 个传播入口（来源：官方帮助文档 · 群组管理）。
- 超级群组成员上限 20 万人，慢速模式可限制成员的发言间隔（来源：官方帮助文档 · 超级群组）。
- 设备页面列出全部已登录终端及登录时间，可远程注销其中任何 1 台（来源：官方帮助文档 · 活跃会话）。
- 自毁消息计时可选 1 秒至 1 周，适用于传递一次性的凭据信息（来源：官方帮助文档 · 自毁消息）。