标签：证据提交

1. 准备核心时间线与事件摘要 1) 提供精确时间线：记录第一条异常发生时刻、恢复时刻与中断持续时长（例：2026-03-15 02:12:34 UTC 开始，2026-03-15 03:05:12 UTC 恢复）。 2) 列出受影响服务：例如网站www.example.com、API api.example.com、邮件服务器smtp.exa