WorkBuddy AI操作日志可通过四种方式查看：一、桌面客户端UI日志面板实时查看；二、访问本地RemoteAgentDeployerUpdater_Log.txt文件获取原始记录；三、调用REST API批量获取结构化审计日志；四、启用config.yaml增强模式捕获全量细节。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您需要追溯WorkBuddy AI执行过的具体操作、确认任务是否按预期运行或排查异常行为，则需查阅其操作日志。这些日志记录了自然语言指令解析、计划生成、沙箱执行、文件读写等关键动作，是审计与复盘的核心依据。以下是查看操作日志的多种方式：
一、通过桌面客户端UI内置日志面板实时查看
WorkBuddy桌面客户端在任务执行过程中同步输出结构化操作日志，支持即时刷新与关键词高亮，适用于快速验证单次任务行为。
1、在主界面右侧结果展示面板中，找到正在运行或已完成的任务卡片。
2、点击该卡片右下角的「查看详情」按钮，展开执行详情页。
3、在详情页中切换至「操作日志」标签页，日志按时间倒序滚动显示，每条含时间戳、模块名（如plan-engine、file-sandbox）、操作类型（parse、validate、execute、save）及简要描述。
4、使用Ctrl+F（Windows）或Cmd+F（macOS）在日志窗口中输入关键词，例如"PDF合并"、"权限拒绝"或任务ID，匹配行将自动高亮。
二、访问本地日志文件系统定位原始操作记录
当需导出完整日志用于归档、合规审查或离线分析时，可直接读取客户端写入的本地日志文件。该文件包含未经过滤的全量操作事件，格式为标准文本，每行一条JSON结构化记录。
1、点击右上角个人头像 → 选择「系统设置」→ 切换至「诊断与日志」页签。
2、点击「打开日志目录」按钮，系统自动打开包含日志文件的文件夹。
3、在该目录中查找名为RemoteAgentDeployerUpdater_Log.txt的文件（Windows/macOS通用名称），该文件即为当前会话的操作日志主文件。
4、用文本编辑器（如记事本、VS Code）打开该文件，搜索包含"action":"execute"或"status":"completed"的JSON行，即可定位具体任务的操作链路。
使用 draw.io（.drawio 格式）和 SVG 生成兼容 Microsoft Visio 的架构图。当用户需要以下任一场景时触发： - 用于 Visio 或技术文档的架构/系统/网络图 - 带连接标注的分层控制系统图 - 将 draw.io XML 转换为稳定、可嵌入的 SVG - 修复 Visio 或 draw.io 无法打开的故障排查类图表 - 任何需专业级布局且文本可编辑的图表
三、调用内部REST API批量获取结构化审计日志
对于企业级部署场景，管理员可通过HTTP接口拉取指定时间范围内、满足条件的操作日志数据，便于集成至SIEM系统或生成周期性审计报告。
1、确保已获取具备audit:read权限的有效JWT Token，该Token需通过WorkBuddy管理后台的API密钥管理页生成。
2、构造GET请求URL：https://localhost:8080/api/v1/audit/logs?since=2026-03-20T00:00:00Z&until=2026-03-22T00:00:00Z&limit=500，其中since与until为ISO 8601格式时间范围。
3、使用curl命令携带认证头发起请求：curl -H "Authorization: Bearer YOUR_AUDIT_TOKEN" "https://localhost:8080/api/v1/audit/logs?since=2026-03-20T00:00:00Z"。
4、响应体为JSON数组，每项含字段：log_id、timestamp、user_id、task_id、action、target_path、status、duration_ms，可直接导入Excel或数据库处理。
四、启用增强型操作日志捕获模式
默认日志仅记录关键操作节点；启用增强模式后，将额外捕获中间状态、模型推理输入输出片段及沙箱内文件哈希值，满足高保真审计需求。
1、关闭WorkBuddy客户端，确保进程完全退出（可在任务管理器或活动监视器中确认无workbuddy相关进程）。
2、在安装目录下创建名为config.yaml的配置文件（若不存在），添加以下内容：
3、在config.yaml中写入：logging:\n audit_level: full\n include_model_io: true\n record_file_hashes: true。
4、重新启动WorkBuddy，新生成的日志文件将自动包含增强字段，且文件名后缀追加_audit_full以示区分。
