Сначала факты
Заметка начинается с даты, времени, типа события и причины, почему оно не узнаётся. Слова «взлом» и «утечка» оставляют до подтверждения. ИИ полезен как редактор структуры: он раскладывает сырые заметки на факты, вопросы и действия, не добавляя неподтверждённых причин.
Ограничьте доступ
Если сессия не подтверждается, завершите её, обновите защиту и проверьте методы восстановления. Зафиксируйте, кто это сделал и когда. Не пересылайте скриншоты с личными данными в общий канал; владельцу процесса нужна только информация для решения.
Назначьте проверки
Перечислите проекты, интеграции и файлы как список проверки, а не как утверждение о доступе к ним. Назначьте следующего человека и срок. Такой список легко закрывать по пунктам, и он сохраняет историю, если ситуация повторится.
Сделайте вывод полезным
После закрытия спросите, какое правило не сработало: общий логин, старое устройство, лишняя роль. ИИ может подготовить нейтральное резюме, но решение о доступах остаётся человеческим.
FAQ
**Можно ли давать ИИ полный журнал?** Уберите секреты и лишние данные. **Кому отправлять заметку?** Владельцу процесса. **Нужна ли запись при ложной тревоге?** Да, она объяснит событие потом.
Короткая проверка
- Понятны цель и человек, который примет результат.
- Исходники очищены, их версия и дата сохранены.
- Факты, числа и ограничения сверены вручную.
- Неудачный пример записан вместе с причиной.
- Есть измеримый следующий шаг и путь назад.