Grok Bot 定时任务审计：用日志、sha256 与 git 证明它确实执行了

输入：Grok Bot 例行任务指令 → 处理：在 /workspace 写入结构化日志、计算校验和、git 提交 → 输出：可人工/自动复核的运行证据链

给谁

运行 Grok Bot 定时任务（Routine）且需要确认任务真实执行的用户

你会得到

建立独立于对话的运行证据（日志行、文件校验、git 历史），使每次执行可验证、可审计、可发现漏跑

你需要

Grok Bot

步骤

1. 让每次运行留下一行日志收据

   在任务指令末尾追加一句：要求 Bot 在每次运行结束时，向 /workspace/<job>/log.md 追加一行结构化日志。日志应包含：日期与时间区、做了什么、输入/输出条目数、输出文件路径、错误数。若来源不可用，记录失败而非沿用旧数据；若无新内容，只写日志行、不发送消息。

   运行提示词 · 来源原文。使用前确认粘贴位置、输入变量及输出格式。

   复制提示词

   2026-10-24 08:03 ART | scanned 3 sources | 41 items in, 12 kept | wrote radar-2026-10-24.md | 0 errors   (example)

   运行提示词 · 来源原文。Grok Bot Routine 指令末尾追加的运行提示词

   复制提示词

   Update this routine: at the end of every run, append one line to /workspace/<job>/log.md with date, time zone, what you did, item counts in and out, output file path, and any errors. If the source is unavailable, log the failure instead of using old data. If there's nothing new, write the line and don't message me.

2. 用 sha256 和 git 建立可验证的审计链

   对需要每日更新的数据文件，保持为 CSV 或 SQLite 并放入 /workspace/<job>/ 下的 git 仓库。每次运行后让 Bot 提交变更。同时用 sha256sum 生成文件哈希并追加到日志，次日用 sha256sum -c 自动比对。你也可手动进 agent 电脑执行 git log、git diff、sqlite3 查询来验证。

   运行提示词 · 来源原文。在 agent 终端执行的 sha256 校验命令；也可写入 Routine 让 Bot 自动运行

   复制提示词

   sha256sum exports/tools-radar.csv > tools-radar.sha256
   sha256sum -c tools-radar.sha256     # prints OK, or FAILED and exits 1

   运行提示词 · 来源原文。在 agent 终端执行的人工复核命令；验证每日提交与数据变更

   复制提示词

   cd /workspace/crm && git log --oneline -7     # one commit per day, or a gap
   git diff HEAD~1 --stat                         # what yesterday's run changed
   python3 -c "import sqlite3; print(sqlite3.connect('crm.db').execute('select count(*) from leads').fetchone())"

3. 空提交哨兵：即使无变更也留下运行痕迹

   关键技巧：要求 Bot 每次运行后都执行 git commit，即使当天没有任何数据变更。使用 --allow-empty 生成空提交，使 git log 的日期序列连续。若某天缺失，即表示该日任务未运行。

   运行提示词 · 来源原文。Routine 中或手动在 agent 终端执行的提交命令；<job> 替换为实际任务名

   复制提示词

   git add -A && { git diff --cached --quiet && git commit --allow-empty -m "<job> $(date +%F): no changes" || git commit -m "<job> $(date +%F): run"; }

4. 人工复核：打开 agent 电脑直接检查

   点击 Grok Bot 右侧面板的 computer preview，直接查看 Debian Linux 桌面、终端和文件管理器。你可以自行执行 ls -la、stat、cat 等命令检查 /workspace/<job>/ 下的文件修改时间与内容。要求 Bot 在汇报时提供：输出文件路径、修改时间、行数前后对比、变更 diff、源系统记录链接，以及「任何无法验证的事项」。

无提示词，按步骤操作即可。