Nangkep data yang putus dan metrik yang “aneh” sebelum meeting yang nangkep duluan. Ada alert, timeline kejadian, runbook tindakan, dan bukti yang bisa dicek (bukan vibes).