先写事实再讨论原因

记录首次异常、发现、确认、处置、技术恢复和历史订单处理完成的时间，标注证据来源。还原当时可获得的信息，避免只凭事后结果推断某个人应该提前知道。影响范围使用实际订单和服务记录核对。

一场故障可能因配置变化触发，又因缺少告警扩大影响，原因不必压成一个笼统标签。

每项改进对应一个失效环节

例如增加通知响应检查、补充配置差异复核，或让交付任务能够恢复。说明负责人、完成条件与验收方法，避免“加强意识”“持续关注”成为全部结论。对已经存在但未执行的流程，检查是否过于复杂或缺少明确归属。

改进完成后验证真实结果

通过受控演练或相同失败条件确认措施有效，检查是否产生新的误报和操作负担。保存改进前后记录，持续跟进尚未解决事项。复盘的价值在于下一次更早发现、更准确处理，而不是只留下一篇事故描述。