应关闭全局接口日志或启用字段级脱敏。关闭则禁用所有HTTP请求/响应体捕获，日志目录不再生成request.log或response.log；脱敏需v2026.10.0+，支持配置文件手动添加敏感字段或使用“金融合规模式”预设规则，匹配不区分大小写但须完全一致。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要在AionClaw中防止接口调用日志意外记录客户资料、财务数据、API密钥等敏感内容，否则本地日志文件可能成为数据泄露入口，尤其当多人共用设备或电脑存在远程访问风险时。
关闭全局接口日志记录
打开AionClaw客户端 → 点击右上角「⚙️设置」→ 左侧导航选择「安全保护」→ 在「日志与审计」区域取消勾选「启用接口调用日志」→ 点击右下角「保存并重启」。
这一步会彻底禁用所有HTTP请求/响应体的自动捕获，包括模型调用、工具插件通信、通讯平台回调等全部通道。重启后，【日志目录下将不再生成任何request.log或response.log文件】，但基础运行日志（如启动、崩溃、定时任务触发）仍保留，不影响故障排查。
精细化过滤日志字段（需保留部分日志时）
若团队审计要求必须保留接口日志，则必须启用字段级脱敏。该功能仅在v2026.10.0+版本可用，旧版本不支持此配置。
方法一：通过配置文件手动编辑
关闭AionClaw → 打开安装目录下的config/settings.yaml → 找到logging:节点 → 在其下添加：
http_mask_fields: ["authorization", "api_key", "x-api-key", "cookie", "set-cookie", "password", "id_card", "bank_account"]
保存文件后重新启动软件，所有含上述字段名的请求头、查询参数、JSON Body键值对将被自动替换为[REDACTED]。注意：字段名匹配不区分大小写，但【必须完全匹配键名，不支持正则或模糊匹配】。
方法二：使用内置脱敏模板
进入「设置」→「安全保护」→「日志与审计」→ 开启「启用接口调用日志」→ 下方点击「加载预设脱敏规则」→ 选择「金融合规模式」→ 确认应用。该模板已预置23个高危字段，覆盖身份证、银行卡、手机号、JWT Token等常见敏感标识。
验证日志是否真正脱敏
第一步：在「对话任务」中发送一条含敏感信息的测试指令，例如：“把客户张三的身份证号110101199003072315和银行卡尾号8888填入表格”；
第二步：等待任务完成，打开日志目录（默认路径：%APPDATA%\AionClaw\logs\ 或 ~/Library/Application Support/AionClaw/logs/）；
第三步：用文本编辑器打开最新http_*.log文件，搜索“身份证号”“110101199003072315”“8888”，确认结果均为[REDACTED]或完全未出现；
第四步：若发现明文残留，立即回退到「关闭全局接口日志记录」方案，并检查是否误启了第三方插件的日志开关。
