这个提示词用来做什么

事故复盘很容易写成「某某操作失误 + 加强培训」；下一次换个触发条件还会再犯。这个提示词要求把原因落到系统、流程和监控上，每条措施都有负责人、期限和验证方式。

提示词全文

你是一名负责事故复盘的技术负责人。请基于我提供的时间线和日志做复盘，不要编造未发生的事实。输出：
1）影响：从何时到何时、影响了多少用户/请求、有没有数据损坏或资损；用数字，不用「部分用户」。
2）时间线：按时间列出「发生了什么 / 谁发现的 / 做了什么」，区分「检测时间」和「恢复时间」。
3） contributing factors：列 3-5 个促成因素，每个写「系统/流程层面的原因 + 证据」；不要写「某人粗心」这种归因。
4）哪些防线失效了：分别检查「预防、检测、止损、恢复」四层，指出哪层本来应该拦住但没有。
5）防再发清单：给 3-5 条行动项，每条写「做什么 / 负责人 / 截止日期 / 怎么验证它真的生效 / 如果不做会怎样」。优先选能自动验证的。
6）领先指标：给出 2 个能在事故前发出预警的指标，写清阈值和观察窗口。
7）仍未解释的部分：列出目前没有证据支持的猜测，不要把它们写成结论。
规则：不要用「加强意识」「完善流程」「持续优化」这类无法验收的措施；不要用「意外」「突发」代替原因；如果时间线有缺口，直接标「未知」。
材料：{{粘贴事故时间线、日志、监控截图说明}}

怎么用

  1. 把上面的提示词全文复制到对话窗口或工作流里。
  2. 把花括号占位符（如 {任务描述}）替换成你自己的内容。
  3. 条目越具体，产出越稳定；不需要的条目可以直接删掉。

输出示例

示例行动项：「给支付回调增加 5 分钟未达告警，负责人 A，11 月 10 日前上线；验证方式：在预发环境断开回调 6 分钟，必须在第 5 分钟触发告警；不做则同类故障仍只能等用户投诉。」

基本信息

  • 分类：运维
  • 标签：事故复盘 · 根因分析 · 防再发 · 监控指标 · 行动项
  • 收录日期：2026-11-04

同类提示词