事件类型
| 事件 | 首动作 | 关键前提 |
|---|---|---|
| 内容事故（违规生成） | 熔断相关功能/加规则 | 有审计日志可回溯样本 |
| 提示/数据泄露 | 隔离会话、评估影响面 | 数据映射与访问日志 |
| 密钥泄露 | 吊销并轮换 key | 密钥可快速失效 |
| 模型滥用/攻击流量 | 限流/封禁/切换供应商 | 网关配额与多供应商热备 |
响应 Runbook（骨架）
响应 Runbook（骨架）
1) 发现与分级（P0-P3，谁值班、什么渠道）
2) 止血：功能开关 / 熔断 / 密钥吊销（分钟级）
3) 留证：日志、输入输出样本、时间线（不破坏现场）
4) 评估：影响范围、用户数、数据类别 → 是否触发上报义务
5) 修复与复盘：根因、回归用例入库、对外说明口径定期桌面演练：把“开关在哪、谁有权按下、多久生效”演练成肌肉记忆，比预案文档本身更有价值。