1. 讲一次重大事故中前 30 分钟你做的三件事
问题
讲一次重大事故处理中，前 30 分钟你做的三件事分别是什么，为什么这三件事最重要？
考察点
- 是否理解事故初期"止血优先"的原则
- 能否在黄金 30 分钟内做对关键动作（确认、分工、止血）
- 是否避免因慌乱而失误
答案
重大事故前 30 分钟，我会聚焦三件事：第一，确认与定性——第一时间确认事故的影响范围（哪些服务挂了、影响哪些用户、严重程度），把"大概出事了"变成"明确是什么、影响多大"，这是后续一切决策的基础。第二，建立指挥与分工——立即明确"谁指挥、谁定位、谁恢复、谁对外沟通"，让各角色各司其职，避免"一锅粥"式救火；同时建立统一的信息渠道（如事故群），让信息集中、不散乱。第三，集中止血——按"先恢复、后定位"的原则，优先采取恢复性动作（回滚、切流量、降级、重启），把服务先拉回来，而不是急着查根因。这前三十分钟我刻意保持镇静，不被恐慌带偏，因为冷静能确保"先止血"这关键动作不走样。核心是"确认、分工、止血"三件事在黄金时间内做对。
解析
事故前 30 分钟是"黄金窗口"，关键原则是"先止血、后定位"。确认定性明确范围、建立分工避免混乱、集中止血优先恢复，这三件事决定了事故能否被快速控制。面试官考察的是你在高压力下的决断与镇定。