aionclaw本地日志存在高敏感数据泄露风险，需优先检查archive_email_.log、session_rpa_.log、taotoken_call_.log、hermes_learn_.log四类文件，其中含未脱敏手机号、身份证号、accesstoken明文、excel原始单元格值及taotoken调用全文等。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你在企业或个人办公环境中使用AionClaw处理客户沟通、财务报表、合同文本、内部会议纪要等任务时，其本地日志文件可能意外记录本应严格保密的原始业务数据，必须提前识别并管控风险。
日志中实际存在的敏感信息类型
打开%APPDATA%\OpenClaw\logs（Windows）或~/.clawdbot/logs（macOS/Linux）目录，查看任意.log或.log.bak文件，用文本编辑器搜索以下内容：
包含完整手机号、身份证号、银行卡号、支付流水号的原始请求体或响应体片段；
未脱敏的客户姓名+住址+联系方式组合字段，尤其出现在邮件归档、CRM同步类日志中；
飞书/钉钉/企业微信接口返回的用户AccessToken明文（常见于auth_*.log）；
Excel表格解析过程中截取的单元格原始值，例如“张三｜杭州西湖区XX路123号｜138****5678｜月工资¥23,800”；
调用TaoToken模型API时记录的prompt与response全文——若你曾让AionClaw处理过含客户报价单、竞对分析、未公开财报的PDF内容，这些文本会原样落盘。
哪些日志文件风险最高
优先检查以下四类文件，它们默认不启用自动轮转，极易积累超量敏感内容：
archive_email_20260915.log：邮件分类模型训练期间抓取的原始收件箱内容快照，含发件人、主题、正文全量文本；
session_rpa_20261008_1422.log：RPA流程执行日志，记录鼠标点击坐标、键盘输入字符、窗口标题（如“财务系统_V3.2_登录页”）；
taotoken_call_20261012.log：模型调用链路日志，含Base URL、API Key前缀（【sk-开头的32位密钥前6位会被记录】）、完整请求头与响应耗时；
hermes_learn_20261003.log：Hermes模块自主学习日志，保存用户连续三次修改同一份Word文档的操作指令序列，可能反向还原出未保存草稿中的关键数据。
如何验证当前日志是否已含敏感字段
第一步：关闭AionClaw主程序，防止日志被写入锁定；
第二步：进入日志目录，执行命令快速扫描（Windows PowerShell）：
Get-ChildItem *.log | Select-String -Pattern "\d{11}|\d{18}X?|￥\d+\.?\d*|access_token=.*?&" -CaseSensitive
第三步：若返回结果含匹配行，说明存在未脱敏手机号、身份证号、金额或token参数——【立即停止使用该日志目录，勿手动删除后重启AionClaw】；
第四步：改用clawdbot cache clean --keep-last 0命令清理缓存，并在config.yaml中启用mask_pii: true开关后再启动。
