Runbook’и сисадмина в дереве: ИИ по желанию, секреты — никогда

Ночь инцидента любит чаты и ненавидит недописанные Wiki. Вставляете кусок лога в модель, получаете правдоподобную следующую команду — и при неаккуратности вместе с буфером уезжает пароль или API-токен. Через полгода никто не знает, какой runbook актуален: «хорошая версия» жила в треде, который уехал вверх.

SEO Note — бесплатный древовидный аутлайнер для Windows (~2.45 МБ, один локальный файл, без аккаунта, без облачного синка, без встроенного ИИ). Ops-знания — как контур → runbook → постмортем. Модели могут помочь переформулировать шаги или собрать черновик таймлайна — только на очищенном тексте, который вы курировали. Ops-вкус той же схемы, что в локальных заметках как источнике правды.

Знания ops vs разовая помощь

В SEO Note

• Контуры сервисов
• Шаги runbook
• Контакты / эскалация
• Постмортемы + actions

В чате с ИИ

• Сначала redact, потом вопрос
• Черновики таймлайна
• Чистка формулировок
• Разовые идеи команд

Если модель никогда не видит продовые креды — полдела сделано. Вторая половина: принятые шаги записать обратно в узел runbook.

Скелет дерева по контурам

Ops
  Контур — payments-api
    Инвентарь (роли хостов, без секретов)
    Runbooks
      Деплой
      Откат
      Обновление сертификатов
      On-call первые 15 мин
    Эскалация
    Постмортемы
      2026-03-04 — всплеск latency
        Таймлайн
        Импакт
        Actions (владелец / срок)
    ИИ-черновики (только redact)
  Контур — edge CDN
    Runbooks
    Постмортемы

В инвентаре — роли и имена хостов, которые можно документировать, не пароли. Секреты — в vault, который уже требует организация; в дереве пишите «см. vault: путь/имя» и точка.

Симптомы, что runbook не авторитет

• Двое вставляют в инцидент-канал разные последовательности Отката
• Ища hostname, находите токен в старом чате с ИИ
• У Actions в постмортеме нет владельцев — и та же форма аварии возвращается
• «Первые 15 мин» живут только в голове человека, который в отпуске

Что вставлять в ИИ

Сначала redact. Токены замените на <REDACTED>, уберите PII клиентов, внутренние URL, которые не положили бы в публичный тикет. Вставляйте один раздел runbook или черновик таймлайна — не весь родитель Ops.

Промпт:
Помогаешь править ops-заметку. Не выдумывай креды,
IP и ID тикетов. Пропуски оформляй вопросами.
Перепиши таймлайн ниже ясными буллетами; пометь неоднозначность.
---
[вставь очищенный таймлайн или раздел runbook]

НИКОГДА не вставляйте в ИИ пароли, API-ключи, приватные ключи, session cookie, строки подключения с паролями, резервные коды MFA, полные выгрузки .env / vault. Если это что-то открывает — этому не место в чате. Точка.

Как за один присест

1. Создайте Ops → один Контур, за который вы on-call → Инвентарь / Runbooks / Эскалация / Постмортемы / ИИ-черновики.
2. Напишите «On-call первые 15 мин» чек-листом, по которому можно идти полусонным (ссылки на дашборды — ок; секретов — нет).
3. Добавьте Деплой и Откат соседними runbook’ами; шаги нумеруйте и делайте нарочно скучными.
4. По последнему инциденту (даже мелкому) заведите ребёнка Постмортем: Таймлайн / Импакт / Actions.
5. Если нужна помощь ИИ по таймлайну — сделайте redact-копию в ИИ-черновики, в чат только её, принятое вмержите руками.
6. Actions с владельцами и сроками — в заметке, не только в чате.
7. Скопируйте файл туда, куда команда уже доверяет бэкапы (флешка, второй диск, шифрованный шара по политике).

Инцидент → заметка → ИИ по желанию

1 Стабилизировать по runbook

2 Записать таймлайн локально

3 При необходимости — redact-копия

4 Опциональная чистка ИИ

5 Actions закрепить в дереве

	Чат как runbook	Дерево как runbook
Авторитет в 03:00	Кто последним напечатал	Именованный узел Контура
Гигиена секретов	Рулетка буфера	Только указатели в vault
Повтор постмортема	Утонул в скролле	Дата + Actions
Офлайн / авария сети	Модели нет	Файл открывается

Ошибки и честные ограничения

• «Только один раз» вставить токен «чтобы быстрее» — считайте утечкой и ротируйте
• Давать ИИ придумывать firewall-правила или kubectl, которые вы не понимаете — сверяйте с доками и staging
• Три Отката в трёх инструментах без метки «источник правды» — выберите дерево или официальную Wiki и свяжите второе ссылкой
• SEO Note — не PagerDuty, не secrets manager и не общий Confluence; это локальный (или командно-локальный) outline на Windows
• Нет паритета с мобильным, нет синка, нет встроенного ИИ — стыкуйте с уже существующим on-call стеком
• Политика компании может запрещать любой сторонний ИИ на ops-тексте — тогда чат пропускайте, дерево оставляйте

Привычки приватности для любой роли — не только ops — рядом с гайдами вроде что не вставлять в ИИ, когда эта страница у вас в списке; тот же позвоночник у фрилансеров в дереве заметок фрилансера. Areas (контуры) vs Projects (эта миграция): PARA в дереве. Скелеты: шаблоны.

Что сделать дальше

1. Заведите один Контур с «первыми 15 мин» и Откатом
2. Секреты сведите к «только путь в vault»
3. Оформите один недавний инцидент как Постмортем с Actions
4. Потренируйте один redact + ИИ — или пропустите ИИ, если политика против
5. Проверьте, что бэкап файла есть не на том же диске

Скачайте SEO Note бесплатно и держите runbook’и там, где файл ваш — моделям ваши ключи не нужны.

Дальше по теме

• Шаблоны деревьев и PDF-гайд — скелеты под роли и методы (оплата для ИП через ЮKassa, когда подключена).
• Если гайд помог — можно написать или забрать готовые деревья на странице шаблонов.

Смежные инструменты (VPS под локальные модели, курсы, VPN) здесь не встроены в каждый абзац: если появится партнёрская ссылка — она будет помечена и не обязательна для работы SEO Note.

Далее: Источник правды для ИИ · Фрилансер и дерево · Метод PARA · Бэкап на USB · Шаблоны · FAQ