1. Congela la evidencia del incidente
Resultado: Se sabe exactamente qué estaba ejecutándose en producción en el momento del fallo.
Tareas
- →Registra versiones de código, modelo, prompt, retrieval, tool y policy
- →Conserva un trace privacy-safe
- →Lee el estado final autoritativo
- →Marca la evidencia ausente como UNKNOWN
Comprobaciones
- ✓No reconstruyas hechos ausentes desde memoria o razonamiento del modelo
- ✓La evidencia tiene timestamp y provenance