Incident Response Plan (IRP) Index
AI Agent Instructions
Vai trò của thư mục này: /irp/ là thư mục gốc của toàn bộ quy trình ứng phó sự cố (Incident Response Plan). Đây là Phase 1 trong roadmap RAC.
Phân biệt các sub-directory:
| Sub-directory | Type | Mục đích | Khi nào dùng |
|---|---|---|---|
/irp/playbooks/ | Playbook | Kịch bản phối hợp cao cấp — ai làm gì, khi nào leo thang | Đầu tiên khi sự cố xảy ra |
/irp/runbooks/ | Runbook | Step-by-step CLI/technical procedures | Sau khi Playbook xác định action cần làm |
/irp/incidents/ | Incident | PIR đã được duyệt, lịch sử sự cố | Lookup lịch sử, học từ sự cố cũ |
/irp/policies/ | Policy | Ngưỡng SLA, chuỗi leo thang, chính sách thông báo | Tra cứu quyết định leo thang |
/irp/ingestion/ | (ephemeral) | Raw data scratchpad từ webhook events | Chỉ đọc trong pipeline AI generation |
Workflow điển hình cho AI agent xử lý sự cố:
- Nhận incident trigger → đọc
/services/index.mdđể xác định service anchor. - Từ service anchor → tìm Playbook liên quan trong
/irp/playbooks/index.md. - Playbook chỉ định Runbook cụ thể → thực thi theo
/irp/runbooks/. - Sau khi xử lý → đọc
/irp/incidents/để xem lịch sử tương tự.
Sub-directories
- /irp/playbooks/index.md — Kịch bản phối hợp ứng phó sự cố cấp cao.
- /irp/runbooks/index.md — Quy trình thao tác kỹ thuật chi tiết.
- /irp/incidents/index.md — Biên bản đánh giá sau sự cố (PIR).
- /irp/policies/index.md — Chính sách leo thang và quy định vận hành.
- /irp/handovers/index.md — Biên bản bàn giao ca trực 24/7 (SOC, NOC, Combined).