تصميم المناوبة والتصعيد لوكلاء الذكاء الاصطناعي

يبدأ تصميم مناوبة وكلاء الذكاء الاصطناعي بالعاقبة ونافذة الاستجابة. اسأل: ما الذي يصعب احتواؤه إذا لم يتدخل أحد حتى فترة العمل المأهولة التالية؟ تحدد الإجابة التنبيهات التي تحتاج إلى شخص فوراً، وما يمكن أن ينتظر، وما يفعله الوكيل عند غياب المساعدة.

بالنسبة إلى قائد عمليات تقنية المعلومات، تكون النتيجة اتفاق تغطية يحدد الخدمات والساعات والمهارات المتاحة وإجراءات المستجيبين ومسار التصعيد عندما لا تكفي الاستجابة الأولى. قائمة الاتصال جزء صغير من هذا الاتفاق. يربط هذا الدليل جدول المناوبة بالنموذج التشغيلي لـ AgentOps.

افصل تغطية المراقبة عن تغطية الاستجابة

جمع القياسات باستمرار لا يعني وجود شخص متاح باستمرار لفحصها. وقد يستقبل شخص الإشعار دون صلاحية تعليق أداة أو فحص سجل مقيد أو تغيير موعد أعمال. عرّف الاكتشاف وتأكيد الاستلام والاحتواء والدعم المتخصص وقرارات الأعمال بصورة منفصلة.

تعالج إرشادات Google SRE للمناوبة الجدول بوصفه مسؤولية تشغيلية ترتبط بتوقعات الاستجابة واستدامة القدرة البشرية. توفر الممارسات سياقاً مفيداً، لكنها لا تفرض دعماً على مدار الساعة لكل وكيل. اختر التغطية وفق عواقب الخدمة والالتزامات المتفق عليها.

أظهر الحدود في ترتيبات التشغيل التي يعرفها المستخدمون. إذا كان دعم خدمة غير عاجلة محصوراً بساعات متفق عليها، فيجب أن يكون سلوكها خارجها متوقعاً: إبقاء العمل في طابور آمن أو وقف إجراءات معينة أو عرض حالة واضحة أو استخدام بديل معتمد. لا تخفِ محدودية الاستجابة خلف عبارة «مراقبة مستمرة».

مثال توضيحي: طابور فهرسة أدلة المصروفات

افترض وكيلاً إدارياً يربط أدلة المصروفات المقدمة بسجل الحالة الصحيح. لا يعتمد المصروفات ولا يغير تعليمات الدفع ولا يقرر التعويض. يحتاج مالك العملية إلى طابور مفهرس قبل مراجعة مجدولة في الساعة 11:00 في أيام معالجة محددة.

في المثال، تتوافر العمليات المعتادة من 08:00 إلى 17:00 بتوقيت الرياض المحلي. يتوقف وصول ملف المصدر في 22:10. إذا أمكن إبقاء المدخلات في طابور آمن وكانت الفترة المأهولة التالية تكفي للاستعادة أو الفهرسة اليدوية، فقد لا يلزم استدعاء فوري، لكن يلزم تذكرة ظاهرة ومسؤول صباحي.

عرض آخر يتطلب معالجة مختلفة: إذا بدأ الوكيل ربط الأدلة بسجل شخص آخر، فقد يوسع استمرار التشغيل النطاق المتأثر قبل الصباح. ينبغي تفعيل مسار الاحتواء المتفق عليه حتى إن بدت المكوّنات التقنية متاحة. يجب حسم الحاجة إلى استجابة ليلية قبل النشر.

ليست القاعدة أن أعطال البنية عاجلة وأخطاء الجودة تنتظر، بل عاقبة التأخير وإمكان منع الانتشار والوقت اللازم للوفاء بالتزام التشغيل. يساعد دليل أهداف مستوى خدمة الوكلاء على تحديد النتيجة والعمل المشمول، ثم يجب أن يدعم جدول المناوبة تلك الالتزامات.

ابنِ مصفوفة تصعيد وفق العواقب

قرارات تصعيد توضيحية لخدمة الفهرسة

الحالة المرصودة	موضع الاهتمام الفوري	مسار الاستجابة
تأخر المصدر مع بقاء الأدلة معزولة.	الجاهزية لنافذة المراجعة التالية.	تذكرة وإعادة تقييم حسب الموعد؛ استدعاء عند تهديد الوقت المتبقي للاستعادة.
اشتباه ربط أدلة بين أشخاص مختلفين.	استمرار وصول أو ربط غير صحيح.	احتواء مأذون وإبلاغ أدوار الحادث المسؤولة.
تعذر فهرسة عنصر واحد.	استثناء محدود يحتاج إلى مراجعة.	عزل العنصر وإحالته إلى مسؤول الطابور.
غياب أدلة التأكيد عن المجموعة.	تعذر إثبات الحالات المكتملة وغير المحسومة.	تعليق ادعاءات الإكمال المتأثرة وتصعيد استعادة الأدلة.
عدم كفاية المسار اليدوي للموعد.	تعرض نتيجة الخدمة المتفق عليها للخطر.	تصعيد لمالك قرار الأعمال مع تقدير التراكم والبدائل.

هذه المصفوفة مثال تصميم وليست سياسة جاهزة لدرجات الخطورة. ضع الدرجة وفق فئات الأثر والالتزامات الفعلية للمؤسسة. لا تفيد تسمية «حرج» إلا إذا عرف الناس الاستجابة التي تفعّلها والصلاحية المرتبطة بها.

اربط كل تنبيه بقرار وجهة استجابة

يحدد التنبيه الخدمة والبيئة ومجموعة الحالات والعرض المرصود وسبب الحاجة إلى التصرف الآن. أدرج رابط دليل مقيد وإجراء التشغيل المناسب وأول إجراء مأذون. تجنب إرسال الأدلة الحساسة كاملة ضمن إشعارات تُنسخ إلى أجهزة شخصية أو قنوات أوسع.

وجّه التنبيه إلى دور مناوب بجدول مُحدّث، لا إلى المطور الذي بنى الوكيل مصادفة. حدّد مهلة تأكيد استلام تناسب الخطورة واتفاق التغطية، ثم البديل عند انقضائها. يجب أن يكون البديل قابلاً للوصول وقادراً على الإجراء المطلوب.

قلّل الاستدعاءات المتكررة للحالة نفسها دون إخفاء التغييرات المؤثرة. يمكن لحادث مترابط أن يملك مسؤول استجابة واحداً مع الحفاظ على المهام المتأثرة منفردة. وإذا تغير العرض من تأخر إلى اشتباه ربط غير مأذون، يجب أن يعكس التوجيه العاقبة الجديدة.

حدّد صلاحيات المستجيب قبل ملء الجدول

اكتب الضوابط المسموحة للمستجيب الأول: تعليق الاستقبال أو تعطيل إجراء محدد أو تقييد نشر أو تشغيل بديل موثق أو طلب متخصص. تحقق من عمل الوصول عبر آليات الهوية والتدقيق المعتمدة. خطة طوارئ تعتمد على مشاركة بيانات اعتماد خاصة ليست جاهزة للتشغيل.

افصل الاحتواء التقني عن قرار الأعمال. قد يوقف المستجيب الفهرسة لكنه لا يقرر قبول سجلات غير مؤيدة للمراجعة. يوزع نموذج الرقابة البشرية حقوق القرار. ويجب أن يعرض التصعيد على مالك الأعمال حجم التراكم المعروف وحدود الأدلة والبدائل الممكنة.

إذا سمحت السياسة بصلاحيات طارئة، فحدّد اعتمادها ونطاقها وانتهاءها ومراجعة استخدامها. اختبر الحصول عليها وسحبها في تمرين. لا تنتظر الحادث لاكتشاف أن البديل لا يستطيع دخول البيئة المطلوب حمايتها.

خطط لحدود المتخصصين والموردين

قد يشخص المستجيب الأول المشكلة لكنه يعتمد في الإصلاح على مزود نموذج أو مالك تكامل أو فريق خدمة مُدارة. سجل ساعات الدعم وقنواته ومعلومات الحالة المطلوبة وما تستطيع المؤسسة فعله أثناء الانتظار. هدف توافر المورد لا يتحول تلقائياً إلى التزام باستعادة عملية العميل كاملة.

في مثال فهرسة الأدلة، قد يحتاج غياب المصدر إلى مالك أنظمة المالية، بينما يتطلب الربط الخاطئ مهندس الوكيل ومالك البيانات المسؤول. اكتب المسارين منفصلين؛ فعبارة «صعّد إلى تقنية المعلومات» تخفي الاختصاص والصلاحية المطلوبين.

استخدم نطاق التشغيل المُدار لتحديد قيادة الحادث والتواصل مع العميل والاحتفاظ بالأدلة عند مشاركة مؤسسات متعددة. تجنب افتراض فريقين أن الآخر سيبلغ أصحاب العمليات المتأثرة.

اجعل الجدول مستداماً والتسليم صريحاً

قدّر الاستدعاءات ومدة المقاطعات والعمل اللاحق وتوزيع الحوادث بين المناوبات. قد يخفي المتوسط المنخفض ليالي مرهقة أو اعتماداً على شخص واحد لكل حالة صعبة. تتبع العمل بعد تأكيد الاستلام، بما فيه التسوية ومراجعة الإصلاح.

عيّن التغطية الأساسية والبديلة لأشخاص يملكون المهارة والوصول والتوافر فعلاً. اترك مجالاً للغياب والتدريب والتعافي بعد الحوادث المرهقة. جدول أسماء بلا توافر واقعي وثيقة إدارية لا تغطية تشغيلية.

عند التسليم، انقل مسؤولية الحادث النشط والحالات المتأثرة والإجراءات السابقة وعدم اليقين والصلاحيات المؤقتة وموعد القرار التالي. يحدد المستجيب المغادر الشخص أو الدور الذي قبل المسؤولية. نشر ملخص في قناة غير مراقبة لا يثبت انتقالها.

حدّد اتفاق الفترة غير المأهولة

اكتب لكل فجوة تغطية العمل الذي يمكن استقباله والإجراءات التي تستمر والحالات التي تفرض التعليق. حدّد آخر نقطة يمكن عندها إنجاز التراكم قبل موعد الأعمال. قد يكون الطابور آمناً عند منتصف الليل لكنه يصبح غير مقبول تشغيلياً قرب المراجعة إذا تجاوز زمن استعادته الوقت المتبقي.

عيّن مسؤولاً عن إعادة تقييم هذا الحد، سواء بعتبة آلية توجه إلى مستجيب متفق عليه أو بفحص مجدول أثناء التغطية. لا تعتبر الترتيب الليلي قابلاً للعمل إذا اعتمد على شخص غير مسمى يتفقد هاتفه بصورة غير رسمية. في مثال الفهرسة، يعتمد مالك الأعمال سلوك الانتظار، ويثبت مالك العمليات ظهور العمل المتأخر للمناوبة التالية. راجع الافتراضين عند تغير الحجم أو تقويم المعالجة.

اختبر نافذة الاستجابة لا رقم الهاتف وحده

نفّذ تمريناً مضبوطاً يبدأ بتنبيه واقعي وينتهي بحالة آمنة متحقق منها. أدرج غياب المستجيب الأساسي أو نقص وصول المتخصص أو عدم قدرة المورد على الرد فوراً. راقب استمرار الاحتواء ووصول القرار المطلوب إلى مالك الأعمال.

حاكِ في المثال تأخر المصدر والربط الخاطئ معاً. ينبغي للتصميم توجيههما بشكل مختلف عندما تختلف عواقبهما. تأكد من قدرة فريق الصباح على معرفة العمل المنتظر وظهور الاحتواء الليلي في سجل التدقيق.

راجع الاستدعاءات غير اللازمة والحالات المهمة الفائتة وتأخر التصعيد معاً. تقليل عدد الاستدعاءات مفيد فقط إذا استمرت الحالات المهمة في الوصول إلى مستجيب فعّال. أدخل الدروس المحددة في الجدول والإجراءات وعملية مراجعة ما بعد الحادث.

ناقش تغطية المناوبة للوكلاء في الإنتاج مع تقويم الخدمة والتنبيهات الحالية وصلاحيات الاستجابة وتسلسل زمني لحادث. يساعد تحديد النطاق على معرفة كفاية التغطية ومواضع غياب الانتظار الآمن والالتزامات التي تحتاج إلى مالك صريح.