Incident Postmortem

• 您需要在生產環境中斷或效能降級事件發生後，撰寫 P1/P2/P3 或 SEV 等級的事故報告。
• 您手邊有事故的初步筆記，希望將其整理成專業、無責備導向的 Incident Postmortem 格式。
• 您需要一份一致的根本原因分析（RCA）文件，能夠同時分享給技術工程師與非技術背景的管理層。
• 您的團隊會定期進行事後檢討，並希望採用結構化格式，以確保使用無責備語言、明確的行動項目負責人，以及系統性的缺口分析。

• 您需要即時的事件處理手冊或待命回應指南 — 此技能專為事後事件文件記錄而設計，並非用於即時回應。
• 事件仍在進行中且尚未解決；請等到偵測、緩解與解決的詳細資訊皆已具備後再使用。

此技能在時間軸與根本原因分析段落中，全程使用被動語態及以系統為中心的語言，明確避免帶有歸咎意味的措辭。品質檢查清單會標記任何將錯誤歸因於個人而非系統性缺口的語言表述。

以簡明的技術語言產生主要根本原因說明，並列出各項促成因素，同時誠實解釋現有防護措施為何失效——這是一份實用根本原因分析（RCA）的核心所在。

從首個異常症狀開始，依序生成帶有時間戳記的事件時間軸，涵蓋偵測、升級、假設驗證、修復與確認解決等各階段，並標註關鍵事件之間的時間間隔。

行動項目依「防止再發」、「改善偵測」或「改善應變」分類，並指定明確的負責人與到期日。模糊的項目（如「改善監控」）將被駁回，取而代之的是可驗證、可結案的具體任務。

執行摘要專為非技術背景的利害關係人撰寫，不使用任何專業術語；而技術章節則為工程團隊提供深度內容——使同一份文件在整個組織中都能發揮價值。

每份由 Incident Postmortem 生成的事後分析報告，在文件分享之前都會包含一份自我審查清單，涵蓋時間軸用語、根本原因的具體性、行動項目的完整性，以及執行摘要的可讀性。

服務中斷後，將您的值班筆記和 Slack 討論串貼入技能中。它會將這些內容整理成完整的 Incident Postmortem，包含時間軸、影響範圍表格與根本原因分析——幾分鐘內即可發布至您的事故管理工具或 Wiki。

領導層需要針對重大事件進行簡報。Incident Postmortem 技能會在完整技術文件之外，同步生成一份非技術性的高層主管摘要，讓您只需發送一份報告即可滿足所有受眾的需求。

利用「哪些事情進展順利」和「學到的教訓」兩個區段來推動團隊回顧會議。結構化的格式確保對話涵蓋應對改進措施，以及值得跨團隊分享的知識。

當事件違反客戶 SLA 時，Incident Postmortem 的影響表格與溝通記錄章節，可提供面向客戶的報告及補救措施追蹤所需的結構化佐證資料。