pace-plan

PACE 计划

PACE 是 Primary（主要）、Alternate（备用）、Contingency（应急）和 Emergency（紧急）的缩写。使用此技能，让群组的通信备用方案可操作、可测试、可审查，同时不虚构本地事实或权限。

安全与权限

此技能可用于支持实时启用、传输或会改变外部状态的测试。只读信息收集和文档起草无需确认即可进行。

在首次实际传输、启用、实时系统测试或其他外部变更之前：

操作前，确认目标、范围和回滚路径。只读信息收集无需确认即可进行。

另请确认，指定的启用权限方根据适用程序允许执行该操作。决策者批准计划，本身并不代表授权启用。切勿根据紧迫性、角色标签、设备访问权限或掌握计划详情来推断权限。破坏性操作和不可逆的清理工作必须有明确的用户指示。

不得虚构频率、频道、通话组、呼号、联系人、基础设施、监管许可、医疗或公共安全指示，或传输、启用的权限。遵循获授权的操作程序、适用法规和事件指挥层的指示。

核心工作流

PLAN -> COORDINATE -> OPERATE -> TROUBLESHOOT -> EXERCISE -> IMPROVE

1. 规划： 定义任务或基本职能，以及所有必须通信的发送方／接收方组合。仅盘点获授权且可用的能力。
2. 协调： 指定负责人、参与者、决策权限方、启用权限方和交接安排。验证通信双方都能使用每条路径。
3. 运行： 定义联系、报到、升级、备用、启用和弃用程序，并设定可观察的标准。
4. 排障： 在建议切换路径或交接之前，检查预期层级、端点就绪情况、依赖关系和证据。
5. 演练： 设计一项获授权且范围明确的测试，列明目标、安全限制、预期证据和停止条件。仅在可用且获授权的范围内演练路径。
6. 改进： 记录发现、纠正措施、负责人、截止日期、验证措施、计划变更、未解决的缺口和下一次审查时间。

路径质量关卡

根据以下源自 CISA 的问题，评估每条拟议的 P／A／C／E 路径：

• 可行： 两端是否都有可用系统和受过培训的用户？
• 可接受： 能否在不干扰并行操作的情况下建立这条路径？
• 适用： 是否能够传递操作所需的信息？
• 可区分： 是否避开了故障方法及其共享依赖项，避免这些依赖项发生故障时路径也随之失效？
• 完整： 方法和切换触发条件是否明确？

仅仅因为应用名称不同，并不能证明它们彼此独立。如果路径共用设备、网络、电源、服务提供商、站点或其他关键依赖项，应明确预期故障是否会同时导致两条路径失效，并记录负责人的风险决策。不要仅凭技术名称断言路径彼此独立。

如果不存在四条可行路径，应将缺失的层级明确保留为缺口。真实地呈现计划不完整，比虚构冗余更安全。

未知项约定

切勿用看似合理的值填补计划本地事实中的空缺。记录：

VALUE: UNKNOWN
OWNER: [person or role responsible for resolving it]
VALIDATION ACTION: [observable check that will establish the value]

权限、触发条件、端点能力或必要联系人的信息未知，会阻止受影响路径获批，但不妨碍记录计划的其余部分。

加载指南

需求	加载内容	文件
制定计划，或审查路径的完整性和独立性	计划设计方法	references/plan-design.md
分配权限、协调端点，或定义启用和交接流程	协调与运行	references/coordination-and-operation.md
诊断路径故障或性能下降	故障排查方法	references/troubleshooting.md
设计演练、事后复盘或改进周期	演练与改进	references/exercise-and-improvement.md
审查此技能背后的领域论断或来源限制	证据基础	references/evidence-base.md
在可移植输出评估范围之外测试描述边界	触发探测	references/trigger-probes.md

模板

文档	使用时机	文件
PACE 计划工作表	为一项任务或职能创建或审查全部四条路径时	templates/pace-plan-worksheet.md
通信签到卡	为参与者提供简洁、经批准的操作辅助材料时	templates/communications-check-in-card.md
演练与事后复盘	规划范围明确的测试，并将观察结果转化为纠正措施时	templates/exercise-and-after-action-review.md
故障排查决策日志	诊断故障并留存证据、决策和交接记录时	templates/troubleshooting-decision-log.md

操作规则

• 按照经批准计划中的触发条件逐级推进，不要临时改用偏好的方法。
• 确认发送方和接收方均已就绪；单向路径不可行。
• 遵循计划中规定的审查和演练周期。不要自行设定通用周期。
• 将操作标识信息保存在团队受保护的计划中，不要写入通用示例或公开材料。
• 如存在紧迫危险，应联系紧急服务并遵循经授权的事件处置程序，而不是临时制定操作指示。
• 如果不再有任何通信路径，应记录该情况，并仅采用预先授权的无通信程序。

完成检查

只有满足以下条件，工作才算完成：

• 指定负责人和经授权的决策者已批准计划。
• 每组必需的通信对象均有 P/A/C/E 条目，或明确记录了由负责人认领的缺口。
• 每条路径均已记录依赖项、触发条件、签到、放弃标准以及恢复或交接流程。
• 已在现有条件允许的范围内验证发送方和接收方的能力。
• 已在现有条件和授权范围内演练预定路径，并记录证据。
• 每项发现和纠正措施均有负责人、验证措施和审查日期。
• 未解决的缺口仍清晰可见；没有用假设取代它们。
• 变更记录注明了变更内容、原因、批准人以及复审时间。

不适用情形

• 对于不涉及冗余通信路径的状态更新、受众消息和通知文案，请使用事件通信或利益相关方通信工作流。
• 对于技术编程和资源分配细节，请遵循团队经授权的无线电、频率、信道、频谱或部署程序。
• 对于紧迫的生命安全决策，请联系紧急服务并听从事件领导人员的指挥。
• 不要将此技能视为操作设备、发射信号、启用系统、规避法规或凌驾于事件指挥架构之上的授权。

可移植性

此技能与技术和宿主无关。它用于整理计划中的事实和决策；不能替代本地程序、许可证、法规、设备手册或事件指挥权限。