第12章笔记：事故、补救与综合治理项目

以真实事故生命周期收束：预防、发现、响应、通知、补救和制度学习。

七节依赖

1. 事件与事故的分级：$severity=f(scope,harm,urgency)$；任务：按影响范围、伤害和紧迫性分级；边界：技术故障小不代表人的后果小。
2. 时间线、证据保全与沟通：$timeline=event+source+confidence$；任务：构建带证据来源和置信度的事故时间线；边界：早期不确定性不能被事后叙事抹去。
3. 受影响者通知与支持：$notice=what+impact+action+contact$；任务：写不推责、可行动的通知；边界：只满足最低格式可能无法真正降低伤害。
4. 遏制、恢复与长期补救：$remedy=stop+restore+compensate+prevent$；任务：区分临时遏制、服务恢复和人的补偿；边界：系统恢复在线不等于伤害已经修复。
5. 无责复盘与系统根因：$incident=conditions+decisions+controls$；任务：从个人操作追到组织条件和失效控制；边界：无责不等于无人承担改进责任。
6. 整改项、验证与关闭：$action=owner+deadline+evidence$；任务：为每项整改设置责任、期限和独立验证；边界：完成代码合并不能自动关闭风险。
7. 综合伦理影响评估答辩：$go⟺benefits,duties,risks,remediesacceptable$；任务：提交利益相关者、法律时效、风险、公平、隐私、安全与补救全套证据；边界：漂亮产品演示不能替代剩余风险披露。

交付

提交事实/未知表、六类利益相关者、义务地图、五个选项、指标与限制、反方意见、上线/停止门槛、申诉补救和复核日期。