SOFTWARE ENGINEERING · INCIDENT RESPONSE

事故发生时,
先让所有人看到同一份事实。

AI 汇总告警、变更、沟通与指标,区分观察、确认和假设;系统保存时间线与责任动作,值班负责人批准生产变更与对外沟通。
可执行标准方案合成事故数据 · 不对应真实系统
SEV-2INC-260726

登录与订单查询异常

监控中
31 min影响窗口2受影响服务1生产回退
10:02

监控告警

API 错误率升至阈值以上

observed
10:07

值班确认

影响登录与订单查询

confirmed
10:14

变更关联

09:50 发布可能相关

hypothesis
10:21

人工回退

负责人批准回退 v4.12

action
10:33

指标恢复

错误率回到基线

observed
CURRENT STATUS

指标已恢复,但根因仍是假设。事件关闭前需要完成数据验证与负责人复核。

INCIDENT COMMAND

事实、动作和假设,
在压力下也不能混淆。

01

汇总信号

告警、日志、变更与沟通。

02

确认影响

只发布已验证的用户影响。

03

记录假设

每个推断标注负责人和证据。

04

批准动作

生产写操作由值班负责人确认。

05

复盘闭环

修复、预防和知识分别跟踪。

PRODUCTION GATE

AI 可以整理现场,
不能擅自改生产。

01不把时间相关性写成根因

02不自动执行回退或生产变更

03不未经确认发布客户影响

04事件负责人决定升级与关闭

让事故协同,
从聊天洪流回到事实时间线。

提交事件流程 ↗