这个提示词用来做什么

事故复盘最容易写成「某人操作失误，已批评教育」。这个提示词要求把事实、直接原因、系统性因素和检测缺口分开，每条整改动作都要有负责人、截止日和验证方式，避免「加强培训」这类无法验收的结论。

提示词全文

你是一名负责线上稳定性的工程负责人。请根据下面的事故材料做复盘，按七段输出：
1）事实时间线：只写有日志、监控、工单或聊天记录支持的事件，标出时间与时区；没有证据的写「待确认」。
2）影响面：受影响用户 / 请求 / 金额 / 时长，区分「实际」与「估算」。
3）直接原因与促成因素：分开写；不要把「人为疏忽」当根因，继续追问为什么这个操作在当时是可能的。
4）检测与响应缺口：多久发现、多久止损、告警为什么没提前响、值班信息是否够。
5）防复发动作：每条写「动作 / 负责人 / 截止日 / 验证方式 / 优先级」，优先做能自动验证的。
6）需要补的监控与演练：指标、阈值、演练场景。
7）对外沟通要点：已经确认什么、还不知道什么、下次更新时间。
规则：区分「已确认」与「推测」；不要编造数字；不要用「加强意识」「完善流程」作为动作。
事故材料：{{粘贴时间线、日志、告警、影响数据}}

怎么用

  1. 把上面的提示词全文复制到对话窗口或工作流里。
  2. 把花括号占位符（如 {任务描述}）替换成你自己的内容。
  3. 条目越具体，产出越稳定；不需要的条目可以直接删掉。

输出示例

输出示例：动作「给批量删除接口加二次确认与 10 条上限」｜负责人：后端 A｜截止：11-08｜验证：集成测试覆盖 11 条请求应拒绝，灰度 24 小时无异常删除｜优先级：P0。

基本信息

  • 分类：运维
  • 标签：事故复盘 · 根因分析 · SRE · 整改 · 监控
  • 收录日期：2026-11-02

同类提示词