Реагирование на инциденты
Напишите одноэкранную сводку о статусе инцидента
Одноэкранная сводка сообщает текущее влияние, проверенные факты, действия, владельцев, следующую контрольную точку и неопределённость, не перегружая заинтересованных сырыми журналами.
Процесс
Делай в этом порядке.
- Определите аудиторию, канал инцидента, метку времени и часовой пояс, текущую фазу и решение или чувство уверенности, которое должна поддержать сводка.
- Укажите последнее проверенное влияние на клиента или бизнес, затронутую область, серьёзность и то, что остаётся неизвестным, простым языком и с явным временем актуальности.
- Суммируйте текущие меры сдерживания, расследование, коммуникацию и передачу дел, указав для каждого владельца и статус, а подробные журналы связав отдельно.
- Отличите симптомы от предполагаемых причин, выполненную работу от запланированной и подтверждённую контрольную точку от оценочного времени устранения.
- Проверьте конфиденциальность, безопасность, юридические требования и потребности аудитории, удалите секреты и лишние персональные данные и остановитесь перед отправкой через внешний канал.
- Опубликуйте сводку через одобренный канал, запишите версию и получателей и назначьте следующую сводку, даже если существенных изменений не известно.
- Верните сводку, подтверждающие доказательства, статус подтверждения и нерешённые риски, указав владельца дальнейших действий вместо безусловного обещания.
Принеси это
Входы, которые кот спросит.
- факты инцидента и текущая фаза
- аудитория и одобренный канал
- влияние и статус реагирования
- владельцы и следующая контрольная точка
Роутер + один playbook
Сначала маршрут. Выбери один.
Cat Paw открывает один playbook на задачу, не смешивает несколько. Начни с этого роутера; остальные пути — кандидаты именно этого workflow.
- Роутер:
action-first-communication-pack skills/action-first-communication-pack/one-screen-incident-status-update/SKILL.md
Границы
Границы едут вместе с промптом.
- Перед началом проверьте реальные инструменты, учётные записи, разрешения и рабочую область; никогда не утверждайте, что недоступный инструмент, учётная запись, источник или возможность существует.
- Используйте Latch/target-workspace для приватного кода, артефактов, живых проверок или непубличных данных; если доступ недоступен, остановитесь на границе и сообщите о блокировке, не подменяя её догадкой.
- Приостановите работу для явного одобрения перед внешними действиями с последствиями; верните доказательства, нерешённые риски, допущения и любое действие, ожидающее одобрения.
Готово значит
Проверяемый финиш.
Одноэкранная сводка с меткой времени сообщает проверенное влияние, текущие действия, владельцев, неопределённость и следующую контрольную точку, не раскрывая чувствительных деталей и не обещая неподтверждённых результатов.
Источники
Откуда взялся этот процесс.
- github.com/ayghri/i-have-adhd/tree/839872f9d1cd634fed642b4589ce7226199cc15f/
- sre.google/sre-book/incident-response/
Источники задают рисунок workflow. Посты Reddit и сообщества, если они есть, — байки практиков, не универсальные факты.
