用途：当用户要求导出审计日志、查找日志位置、查看命令历史或操作记录时使用该技能，帮助开发者离线排查问题。
主要能力：提供审计日志文件路径，说明日志格式与字段。日志路径为 ~/.onchainos/audit.jsonl；若设置了环境变量，则为 $ONCHAINOS_HOME/audit.jsonl。格式为 JSON Lines，每行一个 JSON 对象。首行为设备头信息，包含 type、os、arch、version，在日志文件创建时写入一次，并在轮转时保留。条目字段包括 ts（带时区的本地时间）、source（cli/mcp）、command、ok、duration_ms、args（已脱敏）、error。
使用方式：向用户告知上述日志文件路径与格式说明，供其自行离线查看或导出。
限制：日志轮转上限为 10,000 行，自动保留设备头信息与最近 5,000 条记录。不要在对话中读取或展示日志文件内容。资料未提供安装命令、收费信息或更多使用步骤。