情境 08 IT 人員 · 週二 09:12
告警之後的 20 分鐘
一則告警進來，接著是查資料、問 AI、翻知識庫、起草，最後那一下，還是人按
87個 · human-only 的方法，AI 碰不到
09:12
一個告警，四個問題
「NAS 身分不符」不一定是同一個原因，可能是換機、換憑證，也可能有人改了東西
- 這台最近有什麼變更
- 是設定問題還是硬體問題
- 官方文件怎麼說
- 要怎麼修，怎麼確認修好了
畫面
告警、對話和草稿在同一個視窗
告警留在時間軸上，AI 就在同一個視窗，草稿是一張卡，不會直接執行
時間軸先給順序
上方釘選要處理的事，下方把告警、操作、變更依時間合併，每 10 秒重讀，新資料進來可以暫停
AI 讀的是已收集的資料
每回合 200 次已收集讀取、20 次即時 NAS 讀取、5 個草稿，回答會標明資料時間
知識庫是公開來源
Synology 文件和 release notes 不需要外送同意，私有和受管位址一律拒絕
草稿不是執行
條件、registry 或世代只要一變，草稿就要重做，預覽預設 5 分鐘到期
日誌用快取，不搬全文
每台留最近 5,000 筆可丟棄的快取，不進主 DB、備份或稽核鏈，拉取從 2 分鐘起，沒新日誌就加倍到 30 分鐘
跨台關聯登入失敗
用保留的 24 小時完整窗口去關聯多台登入失敗，登入歷史要有至少 30 天證據才判定
步驟
你會做到
01
接手告警
接手和延後都能復原，也會留 Event，可以延後 1 小時、4 小時、1 天或 1 週
02
問一句
側欄和完整頁面共用同一段對話，第一次需要某類資料才問一次外送同意
03
看它讀了什麼
每一步工具呼叫都寫在回答裡，human-only 的方法根本不在工具清單
04
收下草稿
草稿 15 分鐘到期，目標 Ref、裝置世代、digest 和前檢證據一起凍結
05
人按確認，然後讀回
先送 1 台，讀回 verified 才分批，失敗不一定是沒變更，無法確認只做唯讀 reconcile
帶走什麼
AI 縮短的是找資料的時間，確認的時間沒有變少，每一次寫入還是有名字、有預覽、有讀回