# 2026-03-27

## 今日摘要
1. 03:00（Asia/Shanghai）执行每日日志例行更新，按清单扫描近24小时日志、站点仓库提交与 watchdog 记录。
2. `network-watchdog.log` 显示 03-26 白天至深夜多次触发 fast 模式；在多轮 `restart Clash Party + mihomo`、刷新系统代理与 `bounce Wi-Fi` 后均恢复，并自动回退到慢巡检。
3. 02:41-02:52 时段再次出现网络不健康，02:46:45 记录 `RECOVERED: after restart clash`，随后健康检查稳定。
4. `gateway-daemon.out.log` 02:43 起出现 `gmail-watcher` 高频重复拉起（约每5秒一次），提示 watcher 存在重启风暴。
5. `health-monitor.log` 近24小时持续按小时写入 `severity=warn`，`consecutiveBad` 增至 998（截至 02:30）。
6. 站点仓库 `halewongai.github.io` 近24小时有 2 次提交：`Update logs`、`Update status`。
7. `/Users/hale/Desktop/openclaw_log/watchdog/watchdog.log` 仅有 2026-02-03 历史记录，近24小时无新增。
8. 网络/权限关键结论：本窗口未观察到新的 TCC / Full Disk Access / sudo NOPASSWD 变更；按要求使用 `su -l hale -c` 执行用户态命令，未触发 getcwd 权限噪声。

## 关键操作（命令/配置/服务变更）
- 日志扫描：
  - `find /var/root/.openclaw/logs -type f -mtime -1`
  - `tail -n 200 /var/root/.openclaw/logs/network-watchdog.log`
  - `tail -n 200 /var/root/.openclaw/logs/gateway-daemon.out.log`
  - `tail -n 120 /var/root/.openclaw/logs/health-monitor.log`
- 关键词核查（权限/安全相关）：
  - `TCC | Full Disk Access | NOPASSWD | getcwd | Permission denied`
- Git 核查（以 hale 用户登录壳执行）：
  - `su -l hale -c 'cd /Users/hale/Desktop/github/halewongai.github.io && git log --since="24 hours ago" --date=iso --pretty=format:"%h|%ad|%an|%s"'`

## 交付物/链接
- 每日日志：`/Users/hale/Desktop/openclaw_log/daily/2026-03-27.md`
- 日志索引：`/Users/hale/Desktop/openclaw_log/INDEX.md`
- 仓库：`/Users/hale/Desktop/github/halewongai.github.io`
- 近24小时提交：
  - `3891666` — Update logs
  - `63a33f3` — Update status

## 待办
1. 排查并修复 `gmail-watcher` 重启风暴（补充退避/熔断，避免固定周期反复拉起）。
2. 继续监控 `network-watchdog` fast 模式触发频率，区分网络侧与代理侧根因。
3. 对 `health-monitor` 长期 `severity=warn` 与 `consecutiveBad` 连续增长建立更明确告警阈值与处置路径。
4. 如后续出现权限相关异常，优先固化到启动上下文（用户、HOME、工作目录）并记录变更。