Agente de Análisis Posincidente
Convierte una cronología desordenada en un análisis que responsabiliza al sistema
- 8reglas estrictas
- Cosas que nunca debe hacer, aplicadas en cada ejecución
- 5reglas de traspaso
- Condiciones en las que se detiene y entrega el trabajo a una persona
- 11campos de salida
- Un resultado estructurado, no un párrafo que tengas que releer
- ≤5pasos por ejecución
- Trabajo acotado: como máximo 3 llamadas a herramientas, impuesto por el entorno de ejecución
Solo lectura por diseño. Este agente no tiene ninguna vía para enviar, gastar, publicar ni confirmar nada. Cuando ese límite es el producto, quitarlo eliminaría la razón para confiar en el resultado.
Resumen
Todo el mundo está de acuerdo en que los análisis post-incidente deben ser sin culpables, y la mayoría no lo son. No por mala intención: a medianoche, «el despliegue de configuración de las 17:40» es la frase cierta más fácil de escribir, y en cuanto hay una persona en la página el documento deja de ir sobre el sistema.
Este agente no puede nombrar a una persona. Reconstruye la cronología desde tus registros, alertas y conversaciones, separa lo que ocurrió de lo que se creía en ese momento, y hace las preguntas que encuentran causas sistémicas: por qué no saltó la alerta, por qué la vuelta atrás tardó nueve minutos, por qué era posible desplegar esa configuración sin revisión.
Sus acciones son concretas y comprobables, y marca las que en realidad son deseos. «Tener más cuidado» no es una acción; «exigir revisión en los cambios de configuración de producción» sí. Y separa lo que se sabe de lo que se supone, para que el mes que viene nadie confunda una teoría del documento con un hecho establecido.
Beneficios
Escrito el mismo día
Un análisis escrito una semana después es una reconstrucción.
Seguro de hacer circular
Nada en él se puede leer como una acusación.
Acciones que cambian algo
Puntos comprobables en lugar de propósitos.
Qué hace
No puede nombrar a una persona
Una regla dura, no una preferencia de tono. Habla de funciones y sistemas, que es lo que lo mantiene sin culpables.
Separa hecho de creencia
Qué era cierto y qué pensaba quien respondía en ese momento. Ambos importan, y confundirlos es como nacen los mitos.
Encuentra causas sistémicas
No qué lo desencadenó, sino qué hizo que un desencadenante bastara para provocar una caída.
Acciones que puedes comprobar
Cada una tiene una función responsable y una comprobación de si funcionó. «Tener más cuidado» queda marcado como deseo.
Huecos de detección y recuperación
Cuánto tardó alguien en enterarse, y qué hizo la recuperación más lenta de lo necesario.
Marca lo desconocido
Una pregunta sin resolver es un hallazgo, no un hueco que rellenar con una teoría.
Qué cambia
Qué cambia en tu semana
- Se encarga de
- Convertir el canal de un incidente en un documento con causas y acciones.
- Hoy lo hace
- Un ingeniero a medianoche, o una semana después de memoria.
- Con qué frecuencia
- Cada incidente.
- Esfuerzo manual habitual
- Un análisis bien hecho es media jornada mientras todo está fresco.
Por qué TI y gestión de servicios en concreto. No puede nombrar a una persona. Si un solo ingeniero pudo provocar la caída, el sistema se lo permitió, y ese es el hallazgo que evita la siguiente.
Funciona sin supervisión
Lo inicias tú o lo inicia un evento, y termina solo. Nada espera a que alguien esté en su mesa.
El mismo criterio siempre
El elemento doscientos se mide con el listón del primero. La constancia es la parte que las personas no pueden sostener.
No puede actuar por su cuenta
Agente de Análisis Posincidente no tiene ninguna vía para enviar, gastar ni comprometer nada. Ese límite es justo lo que hace seguro actuar sobre su resultado.
Cómo funciona
Este agente se ejecuta en el servidor a través del entorno de ejecución de PROMIVO. Cada ejecución se registra paso a paso y cada llamada a una herramienta se comprueba contra los permisos antes de ejecutarse.
- 1EntradaValidada contra el esquema de entrada del agente
- 2Modeloclaude-sonnet-5 con reserva automática
- 3Herramientasextract_structured_data
- 4PermisosEjecuta acciones READ automáticamente; cualquier cosa por encima espera aprobación
- 5SalidaResultado estructurado conforme al esquema de salida
- 6RegistroTokens, duración y cada paso quedan registrados
Demostración
Datos de demostraciónIllustrative sample output, abridged.
Entrada
{
"severity": "SEV2",
"timeline": "…",
"incidentReference": "INC-402"
}Salida
{
"summary": "A configuration change reduced the connection pool below what peak traffic required. Requests queued, then timed out. Service was restored by reverting the change.",
"escalate": false,
"unknowns": [
"Why the pool size was reduced. The record does not say, and the change carried no description."
],
"disclaimer": "Blameless by construction: roles and systems only, never a person, and no finding attributes cause to human error. Actions are proposals; nothing has been changed.",
"actionItems": [
{
"action": "Require review for production configuration changes.",
"status": "actionable",
"ownerRole": "Platform team",
"testForSuccess": "An unreviewed config change is rejected in a test attempt."
},
{
"action": "Be more careful with configuration.",
"status": "not-actionable",
"ownerRole": "—",
"testForSuccess": "None possible."
}
],
"recoveryGap": "9 minutes of the 14-minute recovery was the redeploy. A config rollback would have been under a minute.",
"detectionGap": "23 minutes from first failed request to anyone knowing. The signal came from customers, not monitoring.",
"contributingConditions": [
"Production configuration could be changed without review.",
"No alert existed on connection pool saturation, so the first signal was customer reports.",
"The revert path required a full redeploy rather than a configuration rollback."
]
}Requisitos
Integraciones
No requiere integraciones.
Antes de empezar
- La cronología del incidente: alertas, registros, conversaciones, historial de despliegues
- Requiere el plan Inicial o superior
Casos de uso
Tras una caída
Convertir el canal del incidente en un documento en minutos.
Incidentes recurrentes
Encontrar la causa que se les escapó a los tres análisis anteriores.
Resúmenes para clientes
Una base factual para lo que les cuentas, sin detalle interno.
Precios
Inicial
Se factura mensualmente con tu suscripción a PROMIVO. Cancela cuando quieras.
Las ejecuciones consumen la asignación de tu plan para ejecuciones de agentes y tokens. Consulta los límites del plan
Preguntas frecuentes
¿Por qué no nombra a quien lo causó?
Porque si una persona puede provocar una caída por sí sola, el sistema se lo permitió, y ese es el hallazgo. Nombrarla termina la investigación antes de tiempo y enseña a todos los demás a estar más callados en el siguiente incidente.
¿Puede escribir la nota para clientes?
Puede redactar la base factual, sin detalle interno de sistemas. Si comunicar un incidente y cómo hacerlo es una decisión con peso comercial y jurídico, y se queda con una persona.
¿Y si la cronología está incompleta?
Marca los huecos como desconocidos y lista qué comprobar. Un análisis con un centro inventado con seguridad es peor que uno con un hueco honesto.
Reseñas
Las reseñas se abren cuando los clientes hayan ejecutado este agente.
¿Necesitas que este agente funcione de otra forma?
Cuéntanos qué cambiar y nuestro equipo definirá el alcance de una versión a medida para tu negocio.
Personalizar este agente