Corcava logoDas einzige Business-Tool, das Sie brauchenCorcava
Menü

Ops-Runbook-Aufgaben mit MCP: Incident-Review in Aktionen umwandeln

Incident-Zeitabläufe mit MCP in umsetzbare Folgenaufgaben überführen. Dieses Ops-Playbook zeigt, wie Sie einen Incident-Review parsen, Folgenaufgaben mit Verantwortlichen und Fristen anlegen und Postmortem-Kommentare zur Nachverfolgbarkeit hinzufügen – mit Freigabe-Schritten für Genauigkeit.

Was dieser Workflow leistet

Der Ops-Runbook-Workflow mit MCP hilft, Incidents in umsetzbare Arbeit zu überführen:

Wichtige Ergebnisse

  • Incident-Parsing: Umsetzbare Punkte aus Incident-Zeitabläufen extrahieren
  • Aufgabenerstellung: Folgenaufgaben mit klaren Verantwortlichen und Fristen anlegen
  • Postmortem-Dokumentation: Nachvollziehbare Kommentare verknüpfen Aufgaben mit Incidents
  • Verantwortlichkeit: Verantwortliche zuweisen und Fristen für Folgenarbeit setzen
  • Präventions-Tracking: Verbesserungen zur Vermeidung künftiger Incidents verfolgen

Voraussetzungen

Vor der Nutzung dieses Workflows sollten Sie Folgendes haben:

Workflow Schritt für Schritt

Schritt 1: Incident-Zeitablauf parsen

Zuerst den Incident-Zeitablauf analysieren:

Incident-Parsing-Prompt

"Parse diesen Incident-Zeitablauf und identifiziere Folgenaktionen: [Incident-Zeitablauf einfügen] Extrahieren: - Root Causes, die angegangen werden müssen - Verbesserungen zur Vermeidung eines erneuten Auftretens - Nötige Dokumentations-Updates - Monitoring-/Alerting-Verbesserungen - Erforderliche Prozessänderungen Zeige mir die Liste der Folgenaktionen, bevor Aufgaben erstellt werden."

Was die KI macht:

  1. Analysiert den Incident-Zeitablauf
  2. Erkennt Root Causes und Lücken
  3. Extrahiert umsetzbare Folgenpunkte
  4. Zeigt Folgenaktionen zur Prüfung

Schritt 2: Aufgabenverantwortliche und Fristen ermitteln

Festlegen, wer jede Folgenaufgabe übernehmen soll:

Verantwortlichen-Zuweisungs-Prompt

"Für jede Folgenaktion bestimmen: - Wer die Aufgabe übernehmen soll (Team/Rolle) - Welche Priorität sie haben soll - Bis wann sie fällig sein soll (nach Dringlichkeit) - Zu welchem Projekt/Board sie gehört Zeige mir den Aufgabenplan mit Verantwortlichen, Prioritäten und Fristen, bevor Aufgaben erstellt werden."

Was die KI macht:

  1. Analysiert jede Folgenaktion
  2. Bestimmt passende Verantwortliche
  3. Setzt Prioritäten und Fristen
  4. Zeigt den Aufgabenerstellungsplan

Schritt 3: Entwurf der Aufgabenbeschreibungen

Klare Aufgabentexte mit Kontext erstellen:

Aufgabenbeschreibungs-Prompt

"Für jede Folgenaktion eine Aufgabenbeschreibung entwerfen: - Titel: Klarer, umsetzbarer Aufgabenname - Beschreibung: Was zu tun ist und warum (Verknüpfung zum Incident) - Incident-Referenz in der Beschreibung - Kontext zu Root Cause oder nötiger Verbesserung Zeige mir alle Aufgabenbeschreibungen, bevor Aufgaben erstellt werden."

Was die KI macht:

  1. Entwirft Aufgabentitel
  2. Erstellt detaillierte Beschreibungen
  3. Verknüpft Aufgaben mit dem Incident
  4. Zeigt alle Aufgaben zur Prüfung

Schritt 4: Aufgaben anlegen (nach Freigabe)

Alle Folgenaufgaben nach Bestätigung anlegen:

Aufgaben-anlegen-Prompt (Freigabe erforderlich)

"Alle Folgenaufgaben anlegen: - Jede Aufgabe im angegebenen Projekt/Board anlegen - Verantwortliche zuweisen und Fristen setzen - Die von uns geprüften Aufgabenbeschreibungen verwenden - Nach jeder erstellten Aufgabe Bestätigung anzeigen Ich muss 'CONFIRM' oder 'YES, CREATE TASKS' eingeben, bevor Sie Aufgaben anlegen."

Was die KI macht:

  1. Wartet auf Bestätigungs-Token
  2. Ruft create_task für jede Folgenaktion auf
  3. Setzt Verantwortliche, Fristen und Beschreibungen
  4. Bestätigt die Erstellung jeder Aufgabe

Schritt 5: Postmortem-Kommentare hinzufügen

Nachvollziehbare Kommentare verknüpfen Aufgaben mit dem Incident:

Postmortem-Kommentar-Prompt (Freigabe erforderlich)

"Für jede Folgenaufgabe einen Postmortem-Kommentar hinzufügen: - Kommentar: 'Folge aus Incident [ID/Datum]: [kurze Incident-Zusammenfassung]. Root Cause: [Ursache]. Diese Aufgabe adressiert: [was sie behebt].' - Zurück zum Incident-Zeitablauf verlinken - Nachverfolgbarkeits-Infos einbeziehen Zeige mir alle Kommentare vor dem Posten, dann warte auf mein 'CONFIRM' oder 'YES, ADD COMMENTS'."

Was die KI macht:

  1. Entwirft Postmortem-Kommentare für jede Aufgabe
  2. Verknüpft Aufgaben mit dem Incident
  3. Zeigt Vorschau aller Kommentare
  4. Ruft nach Freigabe add_task_comment auf

Vollständige Workflow-Prompts

Hier die vollständigen, kopierfertigen Prompts:

Vollständiger Incident-zu-Aufgaben-Workflow

"Wandle diesen Incident-Zeitablauf in Folgenaufgaben um: 1. [Incident-Zeitablauf einfügen] 2. Zeitablauf parsen und Folgenaktionen identifizieren (Root Causes, Verbesserungen, Dokumentation, Monitoring) 3. Für jede Aktion Verantwortlichen, Priorität, Frist und Projekt/Board bestimmen 4. Aufgabentexte mit Verknüpfung zum Incident entwerfen 5. Alle Aufgaben zur Prüfung anzeigen 6. Auf mein 'CONFIRM' oder 'YES, CREATE TASKS' warten, bevor Aufgaben erstellt werden 7. Nach Erstellung Postmortem-Kommentare hinzufügen, die jede Aufgabe mit dem Incident verknüpfen (warten auf 'CONFIRM' oder 'YES, ADD COMMENTS') Wichtig: Immer Vorschau von Aufgaben und Kommentaren vor Erstellen/Posten, nur nach ausdrücklicher Bestätigung fortfahren."

Einsatz wenn: Sie einen kompletten Incident-Review in Aufgaben überführen wollen

Schneller Incident-Follow-up

"Erstelle Folgenaufgaben aus diesem Incident: [Zeitablauf einfügen]. Zeige mir die Aufgaben, warte auf mein 'CONFIRM', dann erstelle sie."

Einsatz wenn: Sie schnelle Aufgabenerstellung aus einem Incident wollen

Workflow-Varianten

Variante 1: Kritischer Incident-Follow-up

Für hochkritische Incidents mit sofortigem Handlungsbedarf:

"Wandle diesen kritischen Incident in hochpriorisierte Folgenaufgaben um: - Fokus auf sofortige Fixes und Prävention - Dringende Fristen setzen (innerhalb 1–2 Wochen) - Senior-Teammitgliedern zuweisen - Aufgaben für: sofortige Fixes, kurzfristige Verbesserungen, langfristige Prävention Nach Dringlichkeit und Auswirkung priorisieren."

Ergebnis: KI erstellt hochpriorisierte Aufgaben mit dringenden Fristen

Variante 2: Postmortem-Dokumentations-Aufgaben

Für Dokumentations- und Prozessverbesserungs-Aufgaben:

"Wandle diesen Incident in Dokumentations- und Prozessverbesserungs-Aufgaben um: - Aufgaben zum Aktualisieren von Runbooks - Lessons Learned dokumentieren - Monitoring und Alerting aktualisieren - Incident-Response-Prozeduren verbessern Fokus auf Wissenssicherung und Prozessverbesserung."

Ergebnis: KI erstellt Dokumentations- und Prozessverbesserungs-Aufgaben

Variante 3: Technical-Debt-Follow-up

Für Incidents, die technische Schulden offenlegen:

"Wandle diesen Incident in Technical-Debt-Aufgaben um: - Nötige technische Verbesserungen identifizieren - Refactoring-Aufgaben anlegen - Infrastruktur-Verbesserungen planen - Architekturthemen adressieren Fokus auf Reduktion der technischen Schulden, die zum Incident beigetragen haben."

Ergebnis: KI erstellt technische Verbesserungs-Aufgaben

Beispiel: Vollständige Incident-zu-Aufgaben-Session

Hier ein konkretes Beispiel, wie eine Incident-zu-Aufgaben-Session abläuft:

Nutzer-Prompt

"Diesen Incident in Follow-up-Aufgaben umwandeln: Incident: Database connection timeout Date: 2026-05-10 Duration: 2 hours Auswirkung: Service für Nutzer nicht erreichbar Timeline: - 14:00: Database connection pool exhausted - 14:05: Alarm ausgelöst, Bereitschafts-Ingenieur benachrichtigt - 14:15: Connection-Leak im Anwendungscode identifiziert - 14:30: Hotfix angewendet, Connection-Pool neu gestartet - 14:45: Service restored - 15:00: Incident resolved Ursachen: - Connection-Leak im User-Authentication-Service - Unzureichendes Connection-Pool-Monitoring - Keine automatische Connection-Pool-Wiederherstellung Follow-up nötig: - Connection-Leak im Auth-Service beheben - Connection-Pool-Monitoring hinzufügen - Automatische Wiederherstellung implementieren"

KI-Antwort (Aufgabenplan)

Follow-up-Aufgabenplan (3 Aufgaben):

Aufgabe 1:

  • Titel: „Connection-Leak im Auth-Service beheben“
  • Beschreibung: „Connection-Leak aus Incident 2026-05-10 beheben. Ursache: Verbindungen im Auth-Service nicht ordnungsgemäß geschlossen.“
  • Verantwortlich: Engineering-Team
  • Priorität: Hoch
  • Fällig: 2026-05-17 (1 Woche)
  • Projekt: Infrastruktur

Aufgabe 2:

  • Titel: „Connection-Pool-Monitoring und Alerts hinzufügen“
  • Beschreibung: „Monitoring für Datenbank-Connection-Pool zur frühzeitigen Erkennung von Problemen. Follow-up zu Incident 2026-05-10.“
  • Verantwortlich: DevOps-Team
  • Priorität: Hoch
  • Fällig: 2026-05-24 (2 Wochen)
  • Projekt: Infrastruktur

Aufgabe 3:

  • Titel: „Automatische Connection-Pool-Wiederherstellung implementieren“
  • Beschreibung: „Automatischen Wiederherstellungsmechanismus bei Connection-Pool-Erschöpfung implementieren. Follow-up zu Incident 2026-05-10.“
  • Verantwortlich: Engineering-Team
  • Priorität: Mittel
  • Fällig: 2026-05-31 (3 Wochen)
  • Projekt: Infrastruktur

Zum Anlegen: 'CONFIRM' oder 'YES, CREATE TASKS' eingeben.

Nutzer-Freigabe

"YES, CREATE TASKS"

KI-Aktion (Aufgaben erstellt)

✅ Aufgabe #234 erstellt: „Connection-Leak im Auth-Service beheben“

✅ Aufgabe #235 erstellt: „Connection-Pool-Monitoring und Alerts hinzufügen“

✅ Aufgabe #236 erstellt: „Automatische Connection-Pool-Wiederherstellung implementieren“

Postmortem-Kommentare werden hinzugefügt, um Aufgaben mit dem Incident zu verknüpfen...

KI-Vorschau Postmortem-Kommentare

Postmortem-Kommentare (bereit zum Posten):

Task #234:

"Follow-up zum Incident 2026-05-10 (Database connection timeout). Ursache: Connection Leak im User-Authentication-Service. Diese Aufgabe: Connection Leak beheben, um Pool-Erschöpfung zu vermeiden."

Task #235:

"Follow-up zum Incident 2026-05-10 (Database connection timeout). Ursache: Unzureichendes Connection-Pool-Monitoring. Diese Aufgabe: Monitoring und Alerts hinzufügen, um Probleme früh zu erkennen."

Task #236:

"Follow-up zum Incident 2026-05-10 (Database connection timeout). Ursache: Keine automatische Connection-Pool-Wiederherstellung. Diese Aufgabe: Automatischen Recovery-Mechanismus implementieren."

Zum Posten: 'CONFIRM' oder 'YES, ADD COMMENTS' eingeben.

Nutzer-Freigabe

"YES, ADD COMMENTS"

KI-Aktion (Kommentare gepostet)

✅ Postmortem-Kommentar zu Aufgabe #234 gepostet

✅ Postmortem-Kommentar zu Aufgabe #235 gepostet

✅ Postmortem-Kommentar zu Aufgabe #236 gepostet

Alle Folgenaufgaben wurden erstellt und mit dem Incident verknüpft.

Sicherheitsmuster

✅ Vorschau- und Freigabe-Workflow

Dieser Workflow nutzt Vorschau und Freigabe für alle Schreiboperationen:

  • Zuerst parsen: Incident analysieren, bevor Aufgaben erstellt werden
  • Aufgaben vorschauen: Alle Aufgaben mit Verantwortlichen und Fristen vor dem Anlegen anzeigen
  • Kommentare vorschauen: Alle Postmortem-Kommentare vor dem Posten anzeigen
  • Bestätigungs-Tokens: „CONFIRM“ oder „YES, CREATE TASKS“ / „YES, ADD COMMENTS“ verlangen
  • Zweistufige Freigabe: Getrennte Freigabe für Aufgabenerstellung und Kommentar-Posten

Fehlerbehebung

Keine Folgenaktionen erkannt

Symptom: Die KI erkennt keine Folgenaktionen

Mögliche Ursachen:

  • Incident-Zeitablauf zu knapp
  • Keine Root Causes identifiziert
  • Incident bereits vollständig abgeschlossen

Lösung: Mehr Details geben: „Verbesserungen, Dokumentationsbedarf und Monitoring-Lücken identifizieren“

Aufgaben werden nicht erstellt

Symptom: Die KI erstellt auch nach Freigabe keine Aufgaben

Mögliche Ursachen:

  • Bestätigungs-Token wird nicht erkannt
  • API-Key hat keine Schreibrechte
  • Projekt-/Board-ID falsch

Lösung: Exakte Bestätigung verwenden: „CONFIRM“ oder „YES, CREATE TASKS“. Prüfen, ob API-Key Schreibzugriff hat und Projekt-/Board-IDs stimmen.

Verantwortlichen-Zuweisung unklar

Symptom: Die KI weist Aufgaben falschen Verantwortlichen zu

Mögliche Ursachen:

  • Teamstruktur aus dem Incident nicht erkennbar
  • Mehrere Teams beteiligt

Lösung: Verantwortliche angeben: „Aufgabe [Team/Rolle] zuweisen“ oder Zuweisungen vor dem Anlegen prüfen und korrigieren

Verwandte Tools

Dieser Workflow nutzt folgende Corcava-MCP-Tools:

Verwandte Anwendungsfälle

Incidents in umsetzbare Aufgaben umwandeln

Verbinden Sie Ihren KI-Assistenten mit Corcava und machen Sie aus Incident-Reviews nachverfolgbare Folgearbeit