Incident Report · 事故報告

---
doc_type: "incident-report"
variant: "light"
status: "active"
owner: "<incident-commander>"
last_updated: "YYYY-MM-DDTHH:MM:SSZ"
upstream:
  required: ["chatops-log", "alert-log"]
  optional: ["status-page-comments"]
---

# Incident Report: INC-YYYY-NNNN

**Status:** <investigating / identified / mitigating / monitoring / resolved> · **IC:** <name> · **Last updated:** YYYY-MM-DDTHH:MM:SSZ

> [!IMPORTANT]
> **AI 填寫規則：** 本範本 6 段（編號 1, 2, 3, 4, 6, 7），全部必填——刻意沿用完整版章節編號讓兩版可對照。所有時間用 **UTC ISO 8601**；每結論行內加 `（依據：chatlog §XXX / alert §YYY）`；每量化欄位帶 `[H]/[M]/[L]` confidence badge；缺資料寫 `_TODO: 需要 XXX_` 不編造（**ETR 不知就寫 TODO 不准猜時間**）；**只寫事實不寫 root cause**（root cause 屬 postmortem）。

---

## 1. Header

<!-- ai-fill: 事故的基本元資料 -->

| Field | Value | Confidence |
|---|---|---|
| **Incident ID** | INC-YYYY-NNNN | — |
| **Severity** | SEV1 / SEV2 / SEV3 / SEV4 | **[H]** |
| **Detection method** | alert / customer_report / internal_user / synthetic | **[H]** |
| **Current status** | investigating / identified / mitigating / monitoring / resolved | — |
| **ETR (UTC)** | YYYY-MM-DDTHH:MM:SSZ or `_TODO_` | **[M]** |

---

## 2. Owner & Paging Chain

<!-- ai-rule: IC + scribe 必填；comms_lead 在對外通報時必填；paging chain 至少含 first page + ack -->

### Owners

| Role | Name |
|---|---|
| **Incident Commander** | <name> |
| **Scribe** | <name> |
| **Comms lead** | <name or `_TODO_`> |

### Paging chain

| ts (UTC) | Paged | Ack ts (UTC) | Source |
|---|---|---|---|
| YYYY-MM-DDTHH:MM:SSZ | on-call SRE | YYYY-MM-DDTHH:MM:SSZ | pager §1 |
| YYYY-MM-DDTHH:MM:SSZ | DB lead | _TODO_ | pager §2 |

---

## 3. Timeline（UTC，事實流水帳）

<!-- ai-rule: 用 UTC ISO 8601；每條含 actor + event；不寫推測；至少含 first signal / ack / mitigation start / resolve 四個關鍵時刻 -->

| ts (UTC) | Actor | Event | Source |
|---|---|---|---|
| YYYY-MM-DDTHH:MM:SSZ | alertmanager | detect — checkout-api p99 > 2s | alert §2 |
| YYYY-MM-DDTHH:MM:SSZ | on-call SRE | ack page | pager §1 |
| YYYY-MM-DDTHH:MM:SSZ | on-call SRE | identify — DB connection pool exhausted | chatlog §5 |
| YYYY-MM-DDTHH:MM:SSZ | on-call SRE | mitigation start — restart pgbouncer | chatlog §7 |
| YYYY-MM-DDTHH:MM:SSZ | alertmanager | resolve — p99 back to baseline | alert §6 |

---

## 4. Impact

<!-- ai-rule: affected_users 必須量化（count 或 %）；revenue_impact 無資料寫 _TODO_ 不准估算 -->

| Field | Value | Confidence |
|---|---|---|
| **Affected users** | <count or %> | **[M]** |
| **Affected regions** | [<region>] | **[H]** |
| **Affected user journey** | <e.g. checkout> | **[H]** |
| **Revenue impact** | <$X estimate or `_TODO_`> | **[L]** |
| **SLO burned** | <SLO-001 burn ~12 min> | **[M]** |

---

## 6. Comms Log

<!-- ai-rule: 對外通報必填；無對外通報寫「無對外通報」並說明為何 -->

| ts (UTC) | Channel | Audience | Message summary | Source |
|---|---|---|---|---|
| YYYY-MM-DDTHH:MM:SSZ | status page | public | Checkout 服務劣化，調查中 | comms §1 |
| YYYY-MM-DDTHH:MM:SSZ | in-app banner | signed-in users | 結帳延遲，已修復 monitor 中 | comms §2 |

---

## 7. Decision Log（事故中決策，非 root cause）

<!-- ai-rule: 每條必含 chosen + 至少 1 個 rejected + 拒絕原因；只記事故當下做了什麼決策，不分析「為何發生」 -->

| ts (UTC) | Decision | Options | Chosen | Rejected why | Confidence |
|---|---|---|---|---|---|
| YYYY-MM-DDTHH:MM:SSZ | mitigate path | restart pgbouncer / failover / scale up | restart | failover (region 太大 blast radius)、scale up (DB 不在 path) | **[H]** |

---

> [!CAUTION]
> **輸出前 AI 自檢：**
> - [ ] 6 段 H2 章節齊全（編號 1, 2, 3, 4, 6, 7）
> - [ ] 所有時間用 UTC ISO 8601
> - [ ] Timeline 至少含 first signal / ack / mitigation / resolve 四個關鍵時刻
> - [ ] Impact 含 affected users 量化（不准只寫「很多」）
> - [ ] ETR 不知寫 `_TODO_`，不准猜時間
> - [ ] **無 root cause 分析**（root cause 屬 postmortem）
> - [ ] Comms log 必填（無對外通報需說明為何）
> - [ ] Decision Log ≥ 1 條，每條有 rejected reason
> - [ ] 無 YAML / JSON schema 輸出