安全事件交接要包含什么：让下一班能继续验证而非重新调查

好的交接要让接手者知道当前结论的证据、尚未完成的动作和最紧急的决策点。

写清当前状态

包含事件范围、已验证事实、仍在假设中的事项、已采取措施、服务影响和下一次更新时间。用绝对时间标注关键节点，避免“刚刚”之类的相对表达。

列出可执行待办

每个待办注明负责人、截止时间、所需权限和预期证据。附上工单、日志查询、公告和变更记录的位置，减少重复搜索。

状态词使用见安全事件状态如何命名；时间线结构见安全事件时间线怎么写。