用户回合本身只是一种传递结构，并不携带任何密码学意义上的身份证明，会话ID、显示名、头像都可以被正确标注，却无法证明内容确实由本人发出。