| 结构 | 概述、时间线、根因、影响、处置、改进 |
|---|---|
| 证据 | 引用证据清单编号与哈希 |
| 改进项 | 责任人与期限可跟踪 |
| 归档 | 报告与证据一并归档保管 |
归档报告并登记
归档报告并登记
ls /evidence/CASE-2026-1012/
grep -c '' /evidence/timeline.csv 2>/dev/null
sha256sum /evidence/CASE-2026-1012/report.md | tee /evidence/CASE-2026-1012/report.sha256报告准备两版：面向管理层的摘要 + 面向技术的复盘细节。