复盘结束不代表事故工作完成。模糊的“加强监控”“优化流程”无法验收，最终会在下一次事故中重复出现。
写成可验证结果
问题：发布后 18 分钟才发现支付错误率上升
行动：为 payment_success SLI 增加 5m/1h 燃烧率告警
Owner：payments-oncall
截止：2025-10-15
验收：在演练中 5 分钟内触发且路由到正确值班组行动项描述要包含要改变的系统状态，而不是只写“调研”或“讨论”。大型改造应拆出里程碑，但保留与原风险的关联。
按风险排序
- 立即缓解复发概率或影响范围的项目优先
- 系统性修复与短期护栏分别跟踪
- 每项只有一个最终负责 owner
- 截止日期变更必须说明风险和临时控制
建立闭环
在固定节奏评审逾期和阻塞项。关闭时附代码、配置、演练或指标证据，由事故负责人确认风险已降低。
避免指标异化
不要以行动项关闭数量评价团队，否则会鼓励拆分小任务或仓促关闭。更有价值的是复发率、逾期高风险项和控制有效性。
收尾清单
季度审查不同事故中的重复主题，把跨团队问题提升为平台或组织级计划。无法继续推进的行动项也要明确接受风险的人和复审日期。