| 产出 | 时间线、根因分析、影响、改进项与负责人 |
|---|---|
| 原则 | 无指责（blameless），对事不对人 |
| 流程 | 恢复后数日内评审，改进项进入待办 |
| 文化 | 如实披露优先：隐瞒的代价高于错误本身 |
复盘模板骨架
复盘模板骨架
## 影响
## 时间线（检测 → 响应 → 恢复）
## 根因分析（5 Whys 或因果链）
## 做对了什么 / 哪里可以更好
## 改进项（含负责人与期限）改进项要可验证：加强测试不是改进项，为结算服务补充 3 条端到端用例并注明期限才是。
事故复盘（Postmortem）
事故恢复后系统还原时间线、根因与改进项；无指责复盘聚焦系统与流程改进而非追责个人，鼓励如实披露以避免隐瞒。
易错点
- 复盘变成责任追究会：参与者隐瞒关键信息，根因无法还原
- 改进项无跟踪：文档写完即归档，同类事故再次发生
数据来源与参考
- Google SRE Book《Postmortem Culture: Learning from Failure》