用途:在生产事故中建立时间线、控制影响、提出证据化假设,并推动恢复与复盘;也可对现有方案、结果或证据做风险评审,形成可执行改进项。输入不完整时,仍先给出带假设与信息缺口的可用初版。
主要能力:先做输入审计,区分已确认事实、合理假设与待确认问题;按风险与证据强度排序,产出可直接执行、评审或验证的结果;输出覆盖影响范围、时间线、检测、变更、依赖、缓解效果、证据强度与复发风险;关键结论关联证据,证据不足标记为假设并给出验证方法;优先级说明业务影响、可能性或可探测性依据。
使用方式:先阅读并遵循 prompts/production-incident-analysis.md 的输入、执行规则、最低覆盖清单与输出顺序;补充影响判断的范围、环境、版本、限制、证据与成功标准。默认输出 Markdown;用户要求表格、CSV、JSON 或工单格式时,保留同样的风险、证据、优先级与边界字段;若输出进入自动化流程,先确认字段 schema、枚举值与必填项。评测或回归时读取 evals/eval.yaml 与匹配的 evals/cases/ 用例;仅在目录实际存在且任务需要时读取 references/、examples/、scripts/ 或 output-formats.md。
适用场景:生产事故分析、风险评审、证据化假设建立与复盘改进。
限制:恢复优先于完整根因;证据不足时不归责;每个高风险操作须写明回滚与验证;不得编造输入中不存在的系统行为、字段、数据、指标或根因;未执行未经授权的生产写操作或破坏性动作。常见误区包括只列检查点不说明输入条件、预期结果或证据,把所有事项都标为高优先级,用工具名或通用理论替代领域判断,以及输入不完整时直接拒绝或假装结论已定。