将 SRE 事件材料整理成可核验处置简报

目标

从只读证据生成可供值班人员复核的事件简报。

步骤

1. 用合成告警/日志建立事件夹具，明确时间范围、服务名和已知事实。 [sre]
2. 按 notebook 的 Claude Agent SDK 模式声明 incident-response 子代理及其只读工具，提示输出按时间排序的证据和不确定项。 [sre]
3. 用已知事件夹具核验简报中的时间戳/来源与假设标签，之后由值班人员决定任何变更动作。 [sre]

验证方式

简报每项事实都能回指输入证据，假设与建议分开，且 Agent 未执行变更。

故障处理

若证据冲突，要求保留两方原始时间/来源并标为未解决，不让模型静默合并。