可通过云审计CloudAudit平台查看WorkBuddy远程操作日志：一、从WorkBuddy Web管理台「安全合规→云审计中心」跳转查询；二、直访CloudAudit控制台，筛选workbuddy-claw-agent等数据源及remote.(exec|transfer|session|control)事件；三、调用REST API批量导出带trace_id等字段的结构化日志。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您需要追溯WorkBuddy发起的远程操作行为，但无法在本地界面定位完整审计记录，则可能是由于该类日志由云审计平台统一采集与存储，未同步至客户端本地缓存。以下是进入云审计CloudAudit管理后台查看远程操作审计日志的具体路径：
一、通过WorkBuddy Web管理台跳转CloudAudit
WorkBuddy企业版与CloudAudit系统深度集成，管理员可通过Web控制台一键跳转至专属审计空间，所有远程操作事件（含Claw指令下发、文件跨端传输、桌面接管会话）均按时间戳与TraceID索引。
1、使用具有超级管理员权限的账号登录WorkBuddy Web管理台（https://wb-admin.example.com）。
2、点击左上角「安全合规」菜单，在下拉项中选择「云审计中心」。
3、系统自动重定向至CloudAudit登录页；若已配置单点登录（SSO），将直接进入审计仪表盘；否则需输入CloudAudit独立账户凭证。
4、在仪表盘顶部搜索栏中，选择服务类型为WorkBuddy-Remote，时间范围设为最近24小时，点击「执行查询」。
二、直接访问CloudAudit控制台并筛选WorkBuddy数据源
当Web管理台跳转失败或需绕过中间层直查原始日志时，可手动访问CloudAudit控制台，通过数据源标识精准定位WorkBuddy远程操作流，避免被其他SaaS应用日志干扰。
1、在浏览器中打开CloudAudit官方地址：https://cloudaudit.example.com。
2、登录后进入「日志检索」模块，点击「高级筛选」展开条件面板。
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
3、在「数据源」下拉列表中，勾选workbuddy-claw-agent与workbuddy-remote-gateway两项。
4、在「事件类型」字段输入正则表达式：^remote\.(exec|transfer|session|control)$，确保仅匹配远程操作类事件。
三、调用CloudAudit REST API批量导出远程操作日志
对于需对接SIEM系统、生成月度合规报告或执行自动化巡检的场景，应使用CloudAudit提供的结构化API接口拉取原始日志，每条响应包含完整的操作上下文、设备指纹及加密签名验证字段。
1、获取具备audit.read.remote作用域的OAuth2访问令牌，通过POST请求发送至CloudAudit认证端点。
2、构造GET请求：GET /v2/logs?source=workbuddy-claw-agent&event_type=remote.exec&start_time=2026-04-19T00:00:00Z&end_time=2026-04-20T00:00:00Z&limit=500。
3、在请求头中添加：Authorization: Bearer
4、解析返回JSON响应体中的entries数组，每项含trace_id、remote_target_ip、claw_command_hash三个关键字段。
