告警归因助手 · 技能测试看板

五道预设陷阱 · 命中情况

在测试输入中故意埋入的干扰项，验证技能的三条铁律与硬性约束

编号	陷阱设计	对应规则	技能表现	判定
陷阱 1	商品服务告警最多（3/9 条）	铁律 1：告警最多 ≠ 根因	标注“被牵连（受害者）”并写明“它是受害者，不是原因”	接住
陷阱 2	4 个服务 03:00 同时报 TLS/SSL 错误	铁律 2：同类错误找共同依赖	定位到内部网关证书过期为共同根因候选	接住
陷阱 3	BI 报表磁盘满（无关故障混入）	约束 3：独立故障要拆开	判为独立故障，单独派单处理	接住
陷阱 4	2:50 网关巡检（时间接近的巧合）	约束 1：证据不足不下定论	识别为只读操作且早于故障，按巧合处理并在缺口中留验证项	接住
陷阱 5	库存服务指责商品服务（双向指责干扰）	铁律 3：证据链定位	正确解读，并在优化建议中作为误判案例复盘	接住

11 项程序化检查按类别汇总

输出格式

4 项

100% 通过

归因铁律

3 项

100% 通过

硬性约束

3 项

100% 通过

行动可用性

1 项

100% 通过

测试输入

9 条告警：4 个业务服务 03:00 同时爆发 TLS 握手失败 + 1 条 BI 磁盘满独立故障 + 双向指责干扰 + 2:50 巡检巧合

归因结论

内部网关证书过期（初步判断），BI 报表磁盘满为独立故障

关键证据

03:00 整同时爆发零传导延迟 + 错误类型全为 TLS 层 + 双向指责特征

结论置信度

最可能（待网关证书到期时间确证）

类别	检查项	说明	结果
输出格式	七节模板齐全	一句话说明/受影响系统/共同原因/证据/先处理/协同/缺口/优化建议全部输出	PASS
输出格式	证据三级分级	已证实 / 支持性 / 待确认三级分列	PASS
输出格式	通俗语言+术语解释	证书解释为“通行证”，影响翻译成业务语言	PASS
输出格式	建议分类且克制	3 条建议分告警治理/容量加固/流程三类，未复读建议库	PASS
归因铁律	铁律 1：不按告警数量定根因	告警最多的商品服务被明确标注为受害者	PASS
归因铁律	铁律 2：多系统同类错误找共同依赖	四服务同时报 TLS 错误 → 求交集定位网关证书	PASS
归因铁律	铁律 3：证据链定位	时间领先+错误原始性+拓扑位置+反向排除综合判断	PASS
硬性约束	约束 1：不下定论	根因用“初步判断/最可能”，指明确认路径	PASS
硬性约束	约束 3：独立故障拆开	BI 磁盘满单独处理，不混入故障链路	PASS
硬性约束	信息缺口即任务	缺口 4 项逐条列明“有了它能确认什么”，未知 owner 写成待确认	PASS
行动可用性	止血优先+时限+升级条件	第一动作止血，06:00 恢复时限，未恢复按 P1 升级	PASS