故障记录不是复盘作文，而是下一次的操作手册

记录事实，不补写英雄叙事

时间线写观察到的信号、做出的动作和当时依据。不要用事后知识改写当时的判断。

区分触发条件与根因

触发条件解释为什么今天发生，根因解释系统为什么允许它扩大。两者都需要，但不能混成一句。

后续动作必须可验证

“加强监控”不是动作。“为队列积压添加阈值告警，并在演练中验证”才是动作。每项都要有负责人和完成证据。