用途：处理 Replit 已发布应用的线上事故，先判断是 Replit 平台事件还是应用自身回归，再以最小可逆动作遏制，并保留脱敏证据，避免把中断升级为数据、凭证或账单事故。
前提：需已发布 replit.app 主机名、事故编号、影响说明与负责人定义的分级策略；对 Publishing 状态、日志、监控和源码版本的只读权限；指定事故指挥、沟通负责人与生产数据负责人；最近验证版本、迁移状态及测试过的回滚或前向修复路径；以及重新发布、变更部署类型/容量、轮换 Secrets、修改生产数据的审批要求。
流程：先记录失败用户路径、首现时间、影响人群和部署版本，暂停无关发布，故障域未知时不得改容量、DNS、访问、Secrets 或数据；再做仅元数据的分诊探测，脚本只接受单标签 Replit 生产主机名，输出平台指标、HTTP 状态与耗时，不打印响应体，示例命令为： set -euo pipefail : "${REPLIT_DEPLOY_URL:?Set the exact https://<app>.replit.app origin}" 探测前会校验主机名格式，并限制第三方状态载荷为 64 KiB；不得添加认证头、Cookie、查询令牌或任意自定义来源，自定义域名另行审查。
按证据分类：Replit 状态显示事件为平台层，应沟通影响、避免臆测性改动；预览在发布前失败为应用/构建层，查命令、依赖、端口、应用错误；预览通过但发布失败为发布配置层，查发布日志、构建/运行命令、生产 Secrets；发布成功但公网地址失败为运行时/环境层，查回调 URL、数据库、访问策略、存储；仅部分用户失败为认证/授权/数据层，做双用户隔离与租户范围查询；负载升高时错误率/延迟上升为容量/依赖层，查监控、连接池上限、下游延迟。
遏制用最小可逆动作：平台事件只沟通、留证、监控，不折腾配置；坏发布且有已验证旧版本时，使用当前流程中预先批准的恢复手段并验证公网地址；缺生产配置时仅通过 Publishing 添加已批准的 Secret 名称与值，不得粘贴到聊天、日志或源码；容量耗尽则削减可选项或经成本负责人确认后变更容量；坏数据库迁移按数据库专用恢复计划处理，发布变更不能逆转数据改动。
查看日志时按时间窗、请求标识和错误类别搜索，仅记录时间戳、部署版本、粗略错误类别、请求标识和脱敏发现，不整体导出或粘贴日志、提示词、请求体、头、含令牌 URL、环境输出或客户记录。恢复验证需在公网地址重跑失败路径，确认健康与监控恢复，涉及认证/租户隔离时加以测试，观察负责人定义的稳定窗口，指挥记录结果后才恢复发布。
输出脱敏事故记录，含编号、级别、影响、首末时间、发布版本、Replit 状态指标、HTTP 状态、故障域、遏制、恢复动作、验证、负责人与后续事项，受限证据用链接而非原文。
限制：探测拒绝主机名时人工核实来源，不得在事故中放宽白名单；状态无法解析则标记提供方状态未知；日志疑似含凭证或客户数据立即停止复制并走安全审查渠道；无已验证恢复方案时以有界变更前向修复，不得即兴破坏性回滚；生产数据可能不一致时在批准计划允许下冻结写入并联系数据负责人。
相关资源：Replit Status、Troubleshoot publishing、Publishing overview、Deployment types、Secrets、Storage and Databases。