工程复盘模板（无追责、可落地）
为什么复盘会变成追责大会
复盘会以一种特定的方式失败：在整个会议室尚未共享一条时间线之前，就开始归因。有人说"是这次部署导致的"，而部署时间尚未确认。另一个人说"告警没有触发"，却不知道那个告警是否为该场景配置过。对话在任何人确立起实际发生了什么、以什么顺序发生之前，就变成了一场关于因果的辩论。
修正方法是结构性的：在任何人点名根因之前，在复盘一开始就共同构建事故时间线。一旦整个会议室都看过了事件序列——什么在何时改变、谁在什么时刻看到了什么——成因就会远更容易讨论，也远更不容易坍缩为追责。这正是大多数模板所犯的排序错误：它们把根因放在时间线之前，因为根因正是模板的目的所在。但时间线才是让根因保持诚实的东西。
议程（复制粘贴即可）
时长： 简单事故 60 分钟；复杂的多系统故障 90 分钟
形式： 有人主持；所有响应者与值班工程师到场；用一份会前阅读文档做异步准备
第一节 — 事故摘要（5 分钟）
- 事故的日期与持续时长
- 严重级别分类与受影响的系统
- 谁发现的、如何发现的（客户报告、告警、工程师、监控）
- 本节只讲事实；暂不做分析
第二节 — 时间线（20 分钟）
- 在屏幕上协作构建时间线——而不是一份预先写好的文档
- 顺序：什么发生了改变、观察到了什么、谁采取了行动、决定了什么
- 每个时间戳都应有出处（日志行、PagerDuty、Slack 消息）
- 时间线完成后，问一句：大家是否都同意事情就是这样发生的？在继续之前解决分歧
第三节 — 影响摘要（5 分钟）
- 客户影响：谁受到了影响、持续多久、以何种方式
- 业务影响：营收、SLA、声誉
- 内部影响：值班工时、团队被打断
- 保持事实性；它为"到底有多糟"这个问题锚定坐标，而不加评论
第四节 — 根因与促成因素（20 分钟）
- 根因：使事故成为可能的最直接的改变或条件
- 促成因素：使其恶化、更难察觉或更慢恢复的那些条件
- 最有用的复盘会在根因之外识别出 3-5 个促成因素；只修根因往往会错过系统性的条件
- 对每个因素都问一句：是否有任何个人或团队，基于当时可获得的信息，做出了看起来合理的决定？如果是，那这个因素就是系统性的，而非个人的
第五节 — 哪些做得好（5 分钟）
- 哪些检测或响应比预期更奏效？
- 哪个现有流程或工具限制了影响范围？
- 这些是值得固化的实践——如果那份操作手册省下了 20 分钟，记下来，好让手册得到维护
第六节 — 行动项（15 分钟）
- 每个行动项都针对某个根因或促成因素——而不是笼统的改进
- 每项一个负责人；交付日期要体现紧迫程度
- 分类：更早发现 / 更快恢复 / 防止复发
- 只限于团队在下次事故之前能切实完成的行动，而非一份面面俱到的可靠性路线图
是什么让复盘模板失败
根因优先的排序是主要的结构性问题——上文已经讲过。第二个是把"行动项"当作单一类别来对待。检测改进、恢复改进和预防改进需要不同的负责人和不同的时间线。把它们混在一起会产出一份横跨六个月、涉及三个团队的清单，这意味着担责被稀释，而其中一项都交付不了。
第三种失败模式是跳过"哪些做得好"，因为在一次事故之后这感觉像是不合时宜的乐观。其实不是——它是识别并固化那些在压力下奏效的实践的唯一系统性方法。如果那套抓住问题的监控原本不在任何人的建设路线图上，那么认识到它很重要就值得记录下来。否则事故淡去之后它会被降级处理，下一次你又会两眼一抹黑。
那些促成因素无人处理的事故、以及奏效却无人维护的操作手册，其累积代价攀升得很快。会议税讲述了反复出现的会议负担与事故复盘欠债如何相互作用。
为什么复盘的记录格外困难
复盘讨论会快速产出密集、无结构的内容：时间线重构、相互竞争的解读、多人的行动项分派、那些在没有上下文的逐字稿里说不通的技术细节。凭记忆或剪辑过的音频写成的复盘回顾几乎总是不完整的，而不完整的复盘记录对于跨事故的模式识别毫无用处。
Pavleur 会捕捉完整的复盘讨论并自动生成报告——按重构记录时间线、按点名记录促成因素、按会议中陈述的方式记录带负责人和分类的行动项。如果有人共享屏幕展示了一段日志摘录、一张监控图表或那个未能触发的告警配置，那份视觉内容就是报告的一部分。纯音频工具会完全错过这一点；一份没有图表的复盘记录就是一份没有证据的记录。团队中的任何人——包括事故之后才加入的工程师——都能读到这份包含视觉上下文的完整记录，而不必请人去重构它。想就此与其他工具做直接对比：Pavleur 与替代方案对比。
关于复盘的节奏
在事故解决后的 48 小时内进行复盘，趁细节还新鲜。等得越久，时间线重构就越依赖记忆而非日志，而记忆在压力下并不可靠。对于高严重级别的事故，24 小时更好。对于小事故，异步复盘——一份带结构化提问的共享文档，同步审阅——可能比一场完整的会议更高效。当事故足够含糊或足够高风险、以至于共享的解读很重要时，会议形式最有价值。