logs 显示审计日志中的条目：CC Safety Net 每允许或阻止一条命令，就记录一条。不带任何选项时，它打印所有项目在过去 30 天内最近的 20 条拒绝记录。传入 --all 可一并包含允许的决策。
logs 过滤器和选项
用 --suspect 查找疑似误报
--suspect 只显示值得再看一眼的拒绝记录。满足以下任一条件的拒绝都会列出：
- 带有
failureStage，即分析失败，CC Safety Net 在没有证明命令危险的情况下阻止了它。 - 同一条命令在同一会话中被拒绝了两次或更多次。
logs 选项冲突与报错
--id 只能与 --all 和 --json 组合。--prune-legacy 只能与 --json 和 --dry-run 组合，而 --dry-run 必须搭配 --prune-legacy。其他任何组合或未知选项都会打印一条指明问题的错误，并退出 1。
logs 无法读取某个审计日志文件，或遇到格式有误的记录时，会向 stderr 打印一条警告。stdout 上的条目和退出码都不变：
logs 输出
不带--json 时，logs 每个条目打印一行，显示 ID、时间戳、决策、智能体、规则 ID，以及截断到 50 个字符的命令。↳ 标记出与完整命令不同的片段。
带 --id 时，logs 改为打印带标签的详情块，列出该记录的每个字段。
logs JSON 输出
删除旧版日志文件
logs --prune-legacy 删除审计根目录下直接存放的所有 *.jsonl 文件，不论新旧和内容。这些文件采用旧版布局。
--prune-legacy 绝不会触及子目录中按项目存放的审计日志。全部删除成功时退出 0，只要有文件无法删除就退出 1。
旧版布局与当前布局的区别见审计日志。
用 --dry-run 预览删除
带 --dry-run 时，命令不删除任何内容并退出 0。它打印 Would remove <n> legacy audit log files (<size>). 或 No legacy audit log files found.。加上 --json 时，改为打印 logs JSON 输出中列出的对象。