🧠 图解记忆：复盘终点不是解释事故，而是验证系统不会以同样方式失败；点击图片可查看原图。
💡 答案要点
不要只讲“修了一个 bug”。完整回答应覆盖：
- 影响：用户范围、持续时间、质量/错误率/成本变化；
- 发现：监控告警、用户反馈还是人工抽检发现，为什么没有更早发现；
- 根因：区分直接触发因素和系统性原因，例如评测集缺口、配置不可回滚或权限边界错误；
- 处置：止损、回滚、数据修复和用户沟通；
- 预防：新增测试、门禁、监控和责任人，并验证措施真的生效。
回答时只使用自己能解释口径的真实数据。如果没有线上事故，可以讲一次被评测门禁拦住的回退，并说明如果进入生产会造成什么影响。