AI-агент расследовал продовый инцидент за 13 минут

В Kiro сигнал мониторинга автоматически открыл тикет в 02:33. Через 13 минут 35 секунд агент уже определил влияние на пользователей, проверил конкурирующие гипотезы и приложил к выводу запросы и доказательства. Дежурному осталось принять решение об эскалации.

Интереснее всего архитектура: без дообучения и отдельного фреймворка. Используются обычный Kiro CLI, MCP-серверы с ограниченными правами и 107 навыков-руководств, которые загружаются только по необходимости. 96,9% вызовов инструментов — чтение данных; изменение критичного состояния оставлено человеку.

За показательный месяц агент провёл около 250 расследований с медианой 13,6 минуты. Но закрывать тикеты и менять их важность ему по-прежнему запрещено.

Для тебя это рабочий паттерн: автоматизируй сбор доказательств и проверку гипотез, а необратимые решения оставляй дежурному. Доступы ограничивай инфраструктурой, не промптом.

Пруф: технический разбор Kiro

#aiagents #incidentresponse #sre #mcp #agentsecurity #observability

@data_engi