如何设计 Twitter alert escalation rule，让重要信号往上走，而不是把噪音全推上来

很多团队口头上会说“重要的都升级”，但 workflow 需要比这更窄的定义。通常会是 source importance、severity、recurrence 和 actionability 的组合。

这层定义最好先于 rule 调整存在。

有些升级是因为 source 本身关键，有些是因为同一模式一直反复出现。这也是为什么 escalation logic 往往不能只靠单条命中阈值。

context 和 intensity 一样重要。

接收 alert 的 analyst 或 operator 不该还要猜“为什么这条被升级”。当 payload 能直接解释触发原因时，整条 workflow 会更容易被信任。

尤其是当不同 rule family 都可能升级同一条结果时。

一条曾经有效的 escalation rule，也可能逐渐漂成噪音。最直接的信号，通常是接收方是否频繁 downgrade 或忽略它。

这层反馈最好直接进入下一轮 rule review。