工作突然出状况怎么办？我踩过3次坑后，整理了一套15分钟止血法
我以前特别信那种职场课：遇到突发状况，先深呼吸，再列清单，按四象限排优先级。听起来没毛病，但真到线上出事、客户在群里@你、老板连打三个电话的时候，你根本没空画四象限。你脑子里只有一句话：先回谁？
我印象最深的一次，是2022年3月18日下午3:12，我们给一家做母婴电商的客户做的订单导出接口挂了。监控显示错误率从0.3%冲到21%，平均响应时间从420ms涨到9.8秒。我当时是项目负责人，第一反应是冲进技术群喊“谁改了东西”。结果5分钟里，群里冒出7个人，三个说不知道，两个在查日志，一个在问“要不要回滚”，还有一个在发语音。老板私聊我：客户CEO在问什么时候能好。我回了一句“还在查”，他直接打电话过来。那一刻我才发现，真正拖慢处理的不是技术问题，是信息乱。
后来我们复盘，真正恢复用了37分钟。但前12分钟几乎全浪费在找人和同步上。也是从那之后，我慢慢改了一套做法。不敢说多高级，但至少让我们后面几次突发状况，没再出现“所有人都在忙，没人知道现在什么情况”的局面。
先别急着当英雄，先把信息收口
很多处理突发状况的文章会告诉你：马上分优先级，先做重要紧急的事。这个建议对个人任务有用，对工作突发状况经常是反的。因为突发状况刚开始时，你根本不知道什么是“重要紧急”。你知道的只是碎片：一个报错、一个客户投诉、一个同事说“我什么都没动”。
我的独立观点是：突发状况的第一动作不是排序，是收口信息。也就是把散落在私聊、群聊、邮件、电话里的信息，强行拉到一个单一大本营里。没有这一步，后面所有决策都是猜。
我们现在的规矩很简单：P0/P1 事故，3分钟内必须建一个临时群，名字格式是“事故-日期-一句话影响”，比如“事故-0318-订单导出不可用”。群里只放三类人：能拍板的、能动手的、能对外说的。其他人可以看，但不要刷“好了吗”。群公告置顶一张事故卡，只写5行：
- 开始时间：15:12
- 影响面：母婴电商客户后台，订单导出失败，影响约230个店铺账号
- 当前状态：排查中，未回滚
- 下个检查点：15:27
- 当前负责人：我
别小看这5行。它能把“现在到底怎么了”这个问题，从20条语音压缩成10秒读完。信息一收口，人的情绪也会降一点。
角色比热情重要：指挥官、记录员、对外沟通、执行
第二个坑，是所有人都想救火，但没人当指挥。技术同学拼命查日志，产品同学拼命问客户，老板拼命问进度。看起来很热闹，实际上没有决策链。
我现在会强行分四个角色，小团队可以一人兼两个，但必须说清楚谁是谁：
- 事故指挥官（IC）：不一定要技术最强，但要做决定。比如“15:20 先回滚，15:40 再查根因”。
- 记录员：只做一件事，按时间线记。15:12 接口错误率21%；15:18 决定回滚；15:23 回滚完成；15:26 错误率降到1.2%。
- 对外沟通：专门对付老板、客户、销售。不要让技术同学一边查日志一边回客户。
- 执行人：真正改配置、发版、联系供应商的人。
这个分工听起来有点正式，但比“大家先冷静”有用。尤其是对外沟通这个角色，很多团队没有。结果就是老板在群里问一句，五个技术同学同时回，回得还不一样。客户看到截图更慌。
我们后来定了一个汇报模板，对外沟通的人必须按三句话发：
- 事实：订单导出接口从15:12开始失败，错误率21%。
- 影响：影响230个店铺账号，客户后台暂时无法导出订单。
- 下一步：15:20 已决定回滚，预计15:35前恢复，15:40给下一次同步。
注意，不要写“可能”“大概”“应该快好了”。这些词在突发状况里等于火上浇油。
15分钟检查点，比“尽快”靠谱
“尽快恢复”是一句废话。每个人对尽快理解不一样。技术觉得30分钟正常，老板觉得5分钟，客户觉得1分钟。所以我现在只认检查点。
P0 事故，15分钟一次同步；P1 事故，30分钟一次；P2 当天处理完就行。每次同步只回答四个问题：现在什么状态？比上次好了还是坏了？下一步做什么？谁来做？如果15分钟到了还没结论，也要发一句“还没定位，下个检查点15:42”。这比沉默强。沉默会让所有人脑补最坏结果。
说个具体对比。2022年那次，我们前12分钟没有检查点，老板平均每2分钟问一次。2023年4月12日又出了一次查询接口超时，错误率17%，平均响应8.4秒。那次我们14:30拉群，14:33发事故卡，14:45第一次同步，15:05定位到慢SQL，15:18加索引恢复。总耗时48分钟，不算快，但群里没人刷屏。老板只在15:00问过一次，因为我们在14:45的同步里写了“15:00给下次同步”。
这里有个反常识的点：坏消息要提前说。很多人怕被骂，喜欢等快解决了再汇报。但突发状况里，老板最怕的不是坏消息，是不知道坏消息有多大。你越早说“现在没搞定，影响230个账号，15:30给下次同步”，他反而越能帮你挡客户。你拖20分钟再说，他就只能拿你挡客户。
复盘别写“加强责任心”，写清楚谁在什么时候做什么
突发状况过去之后，最容易走两个极端：要么不复盘，赶紧翻篇；要么开两小时批斗会，最后结论是“大家以后细心点”。这两种都没用。
我现在复盘只用一个土办法：AAR，也就是 after action review。四个问题：
- 我们原本预期发生什么？
- 实际发生了什么？
- 差异在哪？
- 下次具体改什么？
注意第四问，必须带 owner 和 deadline。比如“订单导出接口增加慢查询告警，错误率超过5%触发企业微信机器人，张三，周三18:00前”。不要写“技术团队加强监控”。那不是行动，是口号。
复盘会控制在45分钟。前15分钟只看时间线，不讨论对错。中间20分钟找原因，最后10分钟定行动。还有一个规则：时间线里只写系统和动作，不写人名。比如写“15:18 决定回滚”，不写“小王擅自决定回滚”。这不是为了护短，是因为一旦开始找人背锅，后面就没人敢说真话了。
说实话，我到现在遇到突发状况也会心跳加快。区别只是，我不再假装自己能靠“冷静”解决一切。冷静不是原因，是结果。信息收口了，角色清楚了，检查点定了，人自然就没那么慌。
如果你现在正遇到工作突发状况，别急着写长篇复盘，也别先回老板那句“怎么回事”。先做这5件事：
- 3分钟内建单一群，发事故卡。
- 指定一个指挥官，一个记录员，一个对外沟通。
- 定15分钟或30分钟检查点。
- 对外只用“事实、影响、下一步”三句话。
- 恢复后48小时内复盘，行动必须带人和时间。
剩下的，等活下来再说。