1. 引言
会话存档和「系统主动发一条通知」不是同一件事。存档面向合规留存、质检、纠纷回溯，通常有单独的开通范围和保管要求。主动推送面向业务事件。把存档当群发通道，或把群发日志当存档，验收都会偏。
2. 先定你要哪一种数据
- 合规存档：谁与谁、何时、原文或摘要、保管期限、谁能看
- 业务投递：订单、审批、预警打到指定会话
- 客服质检：抽检已审范围外的回复、转人工是否停嘴
官方会话存档按官方资质和说明接，字段和开通范围以官方为准。业务侧自己落库，只保存你有权保存的部分，默认最短周期，脱敏工单号。
QiWe API 解决的是账号把字发出去、把回调收回来，不替代合规存档开通。
3. 合规存储原则
能不存附件就不存路径。磁盘路径打进聊天或日志，是泄露不是存档。自身消息、测试探针不要进质检样本。生产与测试分库，测试句不得进存档查询台。
回调入队后再落库存档，入口不要同步写对象存储。发送前看 API文档，不要把投递日志当成存档正本。
defarchive_allowed(event,policy):ifevent.selforevent.env!="prod":returnFalsereturnpolicy.allows(event.kind)业务通知出站仍走 QiWe API。存档查询不要打回生产发送队列。
4. 权限与留存
谁能检索存档，按岗位而不是按「有服务器权限」。离职员工的检索权当天收回。超过留存期的数据删除要可审计。不要在大模型默认上下文里塞全量聊天。
投递和回调分开接。存档开通走官方流程。
5. 验收
测试环境消息进不了生产存档；探针消息可排除；业务通知仍能在聊天窗口看见原文。两套能力分开勾选。
6. 总结
会话存档是合规产品，主动推送是投递产品。开发指南的第一句是：先写清你有没有开通存档、允不允许存、存多久。不要用发送成功去证明已经合规留存。
