Incident Response mit Freigabe

import { defineAgent, step, approval } from "@hostspezial/agent-sdk";

// Der Agent kennt genau diese vier Massnahmen. Kein freies
// Kommando, keine Shell — das ist der eigentliche Guardrail.
const ACTIONS = ["rollback_deployment", "restart_service",
                 "drain_node", "scale_up"] as const;

export default defineAgent({
  name: "incident-responder",
  budget: { eur: 0.40, wallClockMs: 600_000 },

  async run(ctx, alert) {
    const cluster = await step(ctx, "correlate", () =>
      ctx.tools.prometheus.window({ service: alert.service, minutes: 30 }));

    const hypothesis = await step(ctx, "diagnose", { model: "gross" }, () =>
      ctx.reason({ cluster, deployments: ctx.tools.git.recent(alert.service) }));

    // Unter 0.7 Konfidenz gibt es keinen Vorschlag, sondern eine
    // Zusammenfassung. Ein unsicherer Vorschlag kostet mehr Zeit,
    // als er spart — er muss zusaetzlich widerlegt werden.
    if (hypothesis.confidence < 0.7) return { summary: hypothesis.text };

    const ok = await approval(ctx, {
      queue: "oncall", ttlMinutes: 30,
      proposal: { action: hypothesis.action, reason: hypothesis.text },
    });
    if (!ok.approved) return { status: "declined", by: ok.actor };

    await step(ctx, "remediate", { idempotencyKey: `${ctx.runId}:fix` }, () =>
      ctx.tools.ops.execute(hypothesis.action, { service: alert.service }));

    return step(ctx, "postmortem", () => ctx.writePostmortem(ctx.runId));
  },
});