تقنية المعلومات وإدارة الخدمات

وكيل تحليل الأعطال بعد الحادث

يحوّل جدولاً زمنياً فوضوياً إلى تقرير تحليل بعد الحادث يُحمّل النظام المسؤولية

1 تثبيتالإصدار 3نُشر في 02‏/09‏/2026
تقنية المعلومات وإدارة الخدماتExtractclaude-sonnet-5Read-only · auto8 hard rules5 handover rulesResult
8قواعد صارمة
أشياء يُمنع عليه فعلها أبدًا، مفروضة في كل تشغيل
5قواعد تسليم
حالات يتوقف عندها ويسلّم العمل إلى شخص
11حقول المخرجات
نتيجة منظّمة، لا فقرة عليك إعادة قراءتها
≤5خطوة لكل تشغيل
عمل محدود: 3 استدعاء أداة كحد أقصى، مفروضة من بيئة التشغيل

قراءة فقط بحكم التصميم. هذا الوكيل لا يملك أي طريق للإرسال أو الإنفاق أو النشر أو الالتزام بأي شيء. وحين يكون هذا الحد هو المنتج نفسه، فإن إزالته تزيل سبب الثقة في المخرجات.

التوصيل الحيّ للإصدار 3. عقد الأدوات هي القدرات المسجّلة لهذا الوكيل — ولا شيء غيرها يمكن أن يعمل.

نظرة عامة

يتفق الجميع على أن تقارير تحليل الحوادث ينبغي أن تكون خالية من إلقاء اللوم، ومعظمها ليس كذلك. ليس بسبب نية سيئة: في منتصف الليل، "دفعة التهيئة في الساعة 17:40" هي أسهل جملة صحيحة يمكن كتابتها، وحالما يظهر شخص في التقرير يتوقف المستند عن أن يكون متعلقاً بالنظام.

هذا الوكيل لا يستطيع ذكر اسم شخص. يعيد بناء الجدول الزمني من سجلاتك وتنبيهاتك ومحادثاتك، ويفصل بين ما حدث وما كان يُعتقد في تلك اللحظة، ويطرح الأسئلة التي تكشف الأسباب الجذرية للنظام — لماذا لم يُصدر التنبيه، ولماذا استغرق التراجع تسع دقائق، ولماذا كان بالإمكان دفع التهيئة أصلاً دون مراجعة.

إجراءاته محددة وقابلة للاختبار، ويميّز الوكيل تلك التي هي في الحقيقة مجرد رغبات. "كن أكثر حذراً" ليس إجراءً؛ "إلزام مراجعة تغييرات تهيئة الإنتاج" هو إجراء. ويفصل الوكيل بين ما هو معروف وما هو مفترض، حتى لا يُخطئ أحد الشهر المقبل في اعتبار نظرية موجودة في المستند حقيقة ثابتة.

الفوائد

يُكتب في نفس اليوم

تقرير تحليل بعد الحادث يُكتب بعد أسبوع هو إعادة بناء لا أكثر.

آمن للتوزيع

لا شيء فيه يمكن أن يُقرأ كاتهام.

إجراءات تُغيّر شيئاً

بنود قابلة للاختبار عوضاً عن قرارات نيّة.

ماذا يفعل

  • لا يمكنه ذكر اسم شخص

    قاعدة صارمة، لا مسألة نغمة أو أسلوب. فهو يشير إلى الأدوار والأنظمة، وهذا ما يحافظ على خلوّه من إلقاء اللوم.

  • يفصل الحقيقة عن الاعتقاد

    ما كان صحيحاً، وما كان المستجيبون يظنونه في تلك اللحظة. كلاهما مهم، والخلط بينهما هو كيف تبدأ الأساطير.

  • يكشف الأسباب الجذرية للنظام

    ليس ما الذي أطلق الحادث — بل ما الذي جعل ذلك المحرّك كافياً لإحداث انقطاع.

  • إجراءات قابلة للاختبار

    كل إجراء له دور مسؤول عنه وطريقة فحص لمعرفة إن كان قد نجح. "كن أكثر حذراً" يُصنَّف كرغبة.

  • ثغرات الاكتشاف والتعافي

    كم من الوقت استغرق قبل أن يعلم أحد، وما الذي أخّر التعافي أكثر من اللازم.

  • يحدد ما هو غير معلوم

    السؤال غير المحسوم هو نتيجة بحد ذاته، لا فجوة يجب سدّها بنظرية.

ما الذي يتغيّر

ما الذي يتغيّر في أسبوعك

يتولّى
تحويل قناة الحادث إلى مستند يتضمن الأسباب والإجراءات.
من يقوم به اليوم
مهندس في منتصف الليل، أو بعد أسبوع بالاعتماد على الذاكرة.
كم مرة
مع كل حادث.
الجهد اليدوي المعتاد
تقرير تحليل بعد حادث سليم يستغرق نصف يوم بينما كل شيء لا يزال حاضراً في الذهن.

لماذا تقنية المعلومات وإدارة الخدمات تحديدًا. لا يمكنه ذكر اسم شخص. فإن كان مهندس واحد قادراً على إحداث الانقطاع بمفرده، فهذا يعني أن النظام سمح بذلك — وهذه هي النتيجة التي تمنع تكراره.

  • يعمل دون إشراف

    تبدأه أنت أو يبدأ بحدث، ثم ينهيه بنفسه. لا شيء ينتظر أن يكون أحدهم أمام مكتبه.

  • المعيار نفسه في كل مرة

    العنصر المئتان يُقاس بالمعيار الذي قِيس به الأول. الاتساق هو الجزء الذي لا يستطيع البشر الحفاظ عليه.

  • لا يستطيع التصرّف من تلقاء نفسه

    وكيل تحليل الأعطال بعد الحادث لا يملك أي طريق للإرسال أو الإنفاق أو الالتزام. وهذا الحد نفسه هو سبب أمان التصرّف بناءً على مخرجاته.

كيف يعمل

يعمل هذا الوكيل على الخادم عبر بيئة تشغيل PROMIVO. يُسجَّل كل تشغيل خطوة بخطوة، ويُفحص إذن كل استدعاء أداة قبل تنفيذه.

  1. 1المدخليُتحقَّق منه وفق مخطّط مدخلات الوكيل
  2. 2النموذجclaude-sonnet-5 مع تحويل احتياطي تلقائي
  3. 3الأدواتextract_structured_data
  4. 4الصلاحياتينفّذ إجراءات READ تلقائيًا؛ وما فوقها ينتظر الموافقة
  5. 5المخرجنتيجة منظّمة مطابقة لمخطّط المخرجات
  6. 6التسجيلالرموز والمدة وكل خطوة مسجّلة

عرض توضيحي

بيانات تجريبيةهذا مثال توضيحي على المخرجات، وليس تشغيلًا مباشرًا.

المدخلات

{
  "severity": "SEV2",
  "timeline": "…",
  "incidentReference": "INC-402"
}

المخرجات

{
  "summary": "A configuration change reduced the connection pool below what peak traffic required. Requests queued, then timed out. Service was restored by reverting the change.",
  "escalate": false,
  "unknowns": [
    "Why the pool size was reduced. The record does not say, and the change carried no description."
  ],
  "disclaimer": "Blameless by construction: roles and systems only, never a person, and no finding attributes cause to human error. Actions are proposals; nothing has been changed.",
  "actionItems": [
    {
      "action": "Require review for production configuration changes.",
      "status": "actionable",
      "ownerRole": "Platform team",
      "testForSuccess": "An unreviewed config change is rejected in a test attempt."
    },
    {
      "action": "Be more careful with configuration.",
      "status": "not-actionable",
      "ownerRole": "—",
      "testForSuccess": "None possible."
    }
  ],
  "recoveryGap": "9 minutes of the 14-minute recovery was the redeploy. A config rollback would have been under a minute.",
  "detectionGap": "23 minutes from first failed request to anyone knowing. The signal came from customers, not monitoring.",
  "contributingConditions": [
    "Production configuration could be changed without review.",
    "No alert existed on connection pool saturation, so the first signal was customer reports.",
    "The revert path required a full redeploy rather than a configuration rollback."
  ]
}

المتطلبات

التكاملات

لا يحتاج أي تكامل.

قبل أن تبدأ

  • الجدول الزمني للحادث — التنبيهات، السجلات، المحادثات، سجل عمليات النشر
  • يتطلب خطة المبتدئ أو أعلى

حالات الاستخدام

بعد انقطاع الخدمة

تحويل قناة الحادث إلى مستند في دقائق.

الحوادث المتكررة

إيجاد السبب الذي فاتته آخر ثلاثة تقارير تحليل.

ملخصات موجهة للعملاء

أساس واقعي لما تخبر به العملاء، دون تفاصيل داخلية.

التسعير

المبتدئ

يُفوتر شهريًا ضمن اشتراكك في PROMIVO. ويمكنك الإلغاء في أي وقت.

التشغيلات تستهلك حصّة باقتك من تنفيذات الوكلاء والرموز. انظر حدود الباقات

الأسئلة الشائعة

لماذا لا يذكر من تسبب في الحادث؟

لأنه إن كان شخص واحد قادراً على إحداث انقطاع بمفرده، فهذا يعني أن النظام سمح بذلك، وهذه هي النتيجة المهمة. ذكر اسمه ينهي التحقيق قبل وقته ويعلّم الجميع أن يكونوا أكثر صمتاً في الحادث المقبل.

هل يمكنه كتابة الملاحظة الموجهة للعملاء؟

يمكنه صياغة الأساس الواقعي، دون تفاصيل النظام الداخلية. أما قرار التواصل بشأن الحادث وكيفيته، فهو قرار ذو ثقل تجاري وقانوني، ويبقى بيد شخص.

ماذا لو كان الجدول الزمني غير مكتمل؟

يحدد الفجوات كغير معلومة ويسرد ما يجب فحصه. تقرير تحليل بحشو منتصف مُختلق بثقة أسوأ من تقرير فيه فجوة صريحة.

التقييمات

تُفتح التقييمات بعد أن يشغّل العملاء هذا الوكيل.

تريد هذا الوكيل أن يعمل بشكل مختلف؟

أخبرنا بما تريد تغييره وسيحدّد فريقنا نطاق نسخة مخصّصة لعملك.

خصّص هذا الوكيل