用途：查询火山引擎操作审计日志，溯源登录与资源操作，定位 RequestID/EventID 对应事件，并管理 CloudTrail Trail 与历史补投任务。
主要能力：审计事件查询与事件名解析（只读）；Trail 列表、创建、更新、启停、删除；历史补投列表、详情、创建、停止。底层由 scripts/cloud_trail.py 封装 ve cloudtrail <Action>，版本固定 2021-09-01。
使用方式：从技能目录执行 python3 scripts/cloud_trail.py events lookup --signin-action login --lookback-days 3、events resolve、trails list、backfill list 等；默认输出 JSON，--format 为全局参数，置于 events/trails/backfill 之前。写操作先 dry-run 预览，用户确认后加确认标记执行。创建 Trail 须显式传 EventRW=All|Read|Write 并配置 TOS 或 TLS 投递目标；补投窗口需 EndTime < now、EndTime > StartTime、StartTime 在近 90 天内且单任务跨度不超过 90 天。
前置条件：ve CLI 与 python3 可用，已通过 ve configure 或环境变量鉴权；鉴权、profile、CLI 安装问题由 volcengine-cli 技能处理。补投创建需运营开白。单次事件查询最多 50 条，相对时间用 --lookback-days（1..90）。
限制：不得编造未提供的功能、价格或平台信息；写操作需用户确认；删除 Trail 前须确认无 PENDING/RUNNING 补投任务；WriteAccepted=true 仅表示受理，StateVerified=true 才表示已生效。