Qué obtienes
Un traspaso con el que el siguiente turno puede continuar de inmediato.
Antes de empezar
- Hay logs, errores o notas de la investigación
Pasos
- Ordena en el tiempo los síntomas que ve el usuario
- Guarda comandos y logs como evidencia
- Separa hechos confirmados de hipótesis
- Anota la siguiente comprobación segura
Entregables
- Cronología del incidente
- Tabla de hipótesis
- Siguiente paso
Criterio de terminado
- Los datos sensibles están ocultos
- Las acciones ya probadas no se repetirán
Prompt para tu agente
Convierte la investigación de este incidente en un paquete de traspaso: impacto, cronología, entorno, pasos para reproducirlo, logs clave, hechos confirmados, hipótesis pendientes, acciones ya probadas y la siguiente comprobación segura. Oculta las credenciales y no ejecutes comandos nuevos. Detente cuando hayas entregado lo anterior y no hagas nada más.