完成后得到什么
下一班同事可立即继续的故障交接。
开始前
- 已有日志、错误或排查记录
执行步骤
- 按时间排列用户可见症状
- 保存命令与日志证据
- 区分确认事实和假设
- 写明安全的下一项检查
应交付的产物
- 事件时间线
- 假设表
- 下一步
完成标准
- 敏感信息已脱敏
- 已尝试动作不会被重复执行
复制给 Agent
把当前故障排查整理成交接包：影响、时间线、环境、可复现步骤、关键日志、已确认事实、仍待验证假设、已尝试动作及下一项安全检查。脱敏凭据，不执行新命令。
整理故障排查交接包
把时间线、症状、证据与已排除原因整理成可继续调查的包。