1
检查输入材料
MUST确认现象、时间、步骤、期望、版本和日志范围。
MUST缺少关键材料时列清单并请求补充。
目标
还原跨层调用链，定位首个状态偏差，形成证据化结论
输入
故障描述、复现时间、日志、代码版本、测试结果
输出
时间线、根因候选、置信度、验证方案、Markdown 报告
01标准工作流
2
建立统一时间线
MUST统一时区、格式与设备时钟偏差。
MUST保留原始时间戳和日志来源。
3
提取关键事件
MUST提取命令、状态、错误、超时、重试和回调。
SHOULD去重噪声但保留异常上下文。
4
还原跨层链路
MUST按应用、系统服务、HAL、驱动排列调用。
MUST标注每一跳输入、输出与状态。
5
定位首次偏差
MUST找到期望与实际状态第一次分离的位置。
MUST无法定位时标记缺口并转人工。
6
生成根因候选
MUST列支持证据、反证、未知项和置信度。
MUST NOT无证据断言硬件损坏。
7
设计验证方案
SHOULD优先只读、可回退、最小复现实验。
MAY建议补日志、单元测试或异常模拟。
8
人工审核审批
MUST工程师复核证据链、置信度与风险。
MUST高风险操作先获得人工批准。
9
输出分析报告
MUST输出时间线、调用链、根因与验证方案。
MUST关键结论附证据来源。
02失败处理与人工兜底
失败处理
材料不完整请求补充；无法补齐则输出证据不足的初步报告
时间无法对齐记录校准依据；无法校准则标记时间线不确定
链路证据中断标出最后一个已证实节点与下一段证据缺口
候选根因冲突保留反证，并设计可区分候选的验证实验
解析工具失败保留原始文件，不覆盖源数据，转人工解析
验收标准
时间线与跨层调用链可追踪
首个状态偏差有证据定位
事实、推测、未知项明确分离
根因候选含证据、反证与置信度
高风险动作存在人工审批点
安全边界：未经人工明确批准，不修改代码、不刷机、不操作实车、不执行破坏性命令。