把凌晨四百行告警压成两行晨报的夜班代理
来源：dev.to — 2026-10-21 · 约 8 分钟阅读
📋 概述
值班工程师的痛点不是告警存在，而是同一个故障在日志、CI 与聊天里重复几十次。作者用开源权重的 Gemma 4、Google 代理开发套件和链路追踪搭了一个本地优先的夜间分诊代理：非致命错误先缓冲不叫人，三阶段顺序代理在本地去重归因，再在 pytest 沙箱里验证补丁。96 条原始告警、418 行堆栈被压成 2 个根因簇、4 行摘要，晨间阅读量降 99.04%，省下 42 分钟人工比对。
🔑 核心要点
- 核心设计是「不叫人」：夜间非致命错误先入池，人只在早上看结论。
- 去重按根因聚类而不是按告警条数，这一步决定了 418 行能不能变成 4 行。
- 补丁必须先在本地 pytest 沙箱跑过才给人看，并附上每次验证的耗时证据。
- 模型跑在本地推理服务上，日志与堆栈不出机器，适合合规敏感的运维场景。
💡 金句
“engineers can sleep through 3 AM alert storms and wake up to a two-line summary with a sandbox-tested git patch ready for one-click approval.”
译：工程师可以睡过凌晨三点的告警风暴，醒来只看到两行摘要和一个已在沙箱验证、可一键批准的补丁。
← 返回 dev.to 首页