Joint War Room
联席作战室
管理遏制、调查、客户补救、对外沟通与监管报告的跨团队任务和签核。深红仅用于重大遏制行动。
事件时间线
08:40告警
refund 工具调用量突增
APM 告警触发，调用量 340% 超基线，错误率 2.1%。
08:41证据
指标快照已冻结
自动保全 metrics + logs，保留 30 天证物袋。
08:41决策
严重度升至 P2
指挥确认生产链路受影响，扩大调查范围。
08:42证据
用户投诉工单关联
客服 #CW-88421 对话记录显示智能体主动调用 refund，未获用户明确授权。
08:43行动
现场冻结舱启动
保全模型版本、系统提示、RAG 片段、工具轨迹与权限快照。
08:45决策
宣告 P1 · 启动联席作战室
资金损失确认；激活遏制工作流与对外沟通预案。
08:46行动
临时禁用 refund 工具
支付 Agent 侧 feature flag OFF，保留只读查询能力。
08:48推断推断
假设：提示注入触发链
红队 session 前缀与 prod 重叠，推测用户输入含伪造系统指令——待日志验证。
联席作战室
活跃 · 08:42- 指挥
- 平台运维 · 林薇
- 参与席位
- SRE支付研发安全响应客服主管法务
- 桥接 ID
- BR-20250519-0845
- 当前焦点
- 遏制异常退款通道 · 保全工具调用轨迹
响应工作流
遏制进行中
负责人 · 林薇 · SRE
- 禁用 refund 工具 feature flag
- 限制 Agent 单笔退款上限为 0
- 回滚至 v3.1 模型配置（待签核）
- 确认异常退款通道已关闭
2/4 完成
调查进行中
负责人 · 陈浩 · 安全
- 比对红队与 prod 轨迹因果链
- 提取触发输入与 tool_call 序列
- 确认受影响用户清单（847 笔）
- 区分已证事实与假设
1/4 完成
沟通未开始
负责人 · 张敏 · 客服
- 内部状态通报（产品/法务）
- 受影响用户通知口径
- 监管报告义务评估
0/3 完成
恢复未开始
负责人 · 支付研发 · 刘洋
- 修复提示词与工具权限策略
- 回归评测样本入库
- 监控规则更新与验证
0/3 完成
签核队列
- 回滚至 v3.1 模型配置林薇待签核
- 受影响用户通知口径法务待审
- 监管报告草稿合规草稿
- 临时禁用 refund 工具林薇已签核