事故处理流程：先止损，后追因

标准流程：确认分级、指定角色、先止损、固定节奏同步、确认恢复、转复盘；追根因放在恢复之后，处置期间不做责任判断。

时间线示例

10:07 告警 HighErrorRate(order-svc) firing
10:09 IC 指定，开始止损评估
10:14 回滚 v1.8.2，错误率回落
10:30 指标恢复，发布缓解公告
11:00 事故关闭，复盘排期

恢复之后再复盘：处置期间讨论“谁的问题”会拖慢止损。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌