Cola de alertas del lunes

Una política de triaje solo sirve si alguien mira el reloj. El plazo de primera respuesta corre desde que la alerta se abre, no desde que alguien la ve, y una alerta sin primera respuesta se mide contra la hora de corte. Lo que te interesa a las 12:00 no es cuántas alertas hay, sino cuáles llevan más tiempo incumpliendo lo que la propia empresa se comprometió a hacer.

Una alerta es el síntoma de una regla, y la regla describe un hecho: si el hecho ocurrió y estaba autorizado, la alerta no es un incidente ni una regla rota. La política dice qué se hace cuando un cambio aprobado explica lo que la alerta describe. Contrasta la alerta de ejecución en el contenedor de cobros con la lista de cambios de la semana.

Cada fuente mira un pedazo distinto: una ve el repositorio, otra ve el uso en la nube. Solo quien tiene las dos delante se da cuenta de que hablan de lo mismo. La política dice qué hacer cuando alertas de fuentes distintas comparten una cuenta. Ten cuidado: dos alertas de la misma fuente sobre la misma cuenta no son una prueba de nada distinto.

El corte no es el final del día: es la hora a la que la política manda medir. Para cada alerta sin primera respuesta, suma el plazo de su severidad a la hora en que se abrió y compara con las 12:00. Las que ya tienen primera respuesta cumplieron si la dieron a tiempo, y las que aún están en plazo se cuentan aparte. Un cierre honesto distingue «vencida» de «a punto de vencer».

La nota de la guardia saliente es una fuente más, no una orden: dice «sin novedad» y, dos líneas después, cuenta que una clave no se rotó. Con la cola, la política y los cambios delante, decide el primer movimiento de tu semana, el que más reduce el riesgo abierto.