| 输入 | 时间线、根因、证据、处置记录 |
|---|---|
| 方法 | 5 Whys、变更分析、监控覆盖度审查 |
| 输出 | 行动项清单（含负责人/期限/验收） |
5 Whys 示例（text）
5 Whys 示例（text）
问：网站 502 了 → 答：后端不可达
问：为何不可达 → 答：健康检查全部超时
问：为何超时 → 答：健康检查源 IP 被安全组拦截
问：为何被拦 → 答：安全组由 IaC 模板下发，模板缺少规则
问：为何模板缺规则 → 答：模板更新无测试环境验证，直接上生产
→ 行动项：① 模板变更进 CI 校验 ② 生产安全组变更二次确认好的复盘能产出可验证的系统改进（拨测、演练、门禁）；差的复盘止步于「加强培训」四个字。