فرز الحوادث والاستجابة المفوضة

{
  "case": "LAB-IR-1",
  "observation": "unexpected sign-in notification",
  "sourceTrust": "not-yet-verified",
  "confirmedImpact": "unknown",
  "reportingRole": "service-support",
  "nextStep": "known-channel-triage",
  "containsSecrets": false
}

السجل توثيق لا يرسل ويحتفظ بالمجهول؛ تضبط مراجع الدليل وتحفظ وفق العملية المفوضة.

def route_case(integrity_suspected, broad_impact, evidence_complete):
    if integrity_suspected or broad_impact:
        return "prompt-authorized-responder-review"
    if not evidence_complete:
        return "collect-approved-context"
    return "standard-triage-review"

assert route_case(True, False, False) == "prompt-authorized-responder-review"

المدخلات تمرين والمخرج وجهة مراجعة لا تصنيف أو ضبط طوارئ ولا يتصل بشخص أو نظام أو شبكة.