事故处置时,清晰的时间线比零散聊天记录更容易复盘。这个工具在浏览器本地生成文本模板,不会上传或保存填写内容。
模板只在本机浏览器生成,不上传或保存输入。使用前请删除域名、IP、客户信息和其他敏感数据。
记录时保留业务结果
不要只记录“已开启清洗”或“已拦截多少请求”。同时记录登录、支付、搜索和关键 API 的成功率,才能判断规则是否真正恢复业务。
发送前脱敏
删除真实域名、IP、客户标识、Cookie、凭证和支付信息。对攻击特征、请求路径和时间做必要替换,但保持事件顺序可读。
延伸阅读:攻击日志最小字段清单 · 事故复盘业务指标