# Expediente · SYS-I-203

## Contexto ficticio

- Operación: generación de informe.
- Ventana: 10:00–10:10 UTC.
- Host: `report-a`.
- Cambio conocido: ninguno confirmado.
- CPU asignada: 4 vCPU.

## Logs recortados

```text
10:02:14 report-worker job=a91 stage=render started
10:03:51 report-worker job=a91 dependency=assets read_ms=821
10:04:33 api request=61d duration_ms=1497 status=200
10:06:42 report-worker job=a91 stage=render completed
```

## Procesos candidatos a las 10:04

```text
PID  USER   %CPU  RSS_MiB  read_MiB_s  write_MiB_s  state command
821  report  8.2      410        92.0          4.1  D     report-worker
944  backup  2.0      180       118.0         83.0  D     snapshot-helper
```

No se proporciona atribución definitiva. La coincidencia temporal debe
contrastarse.

## Entrega

- impacto y baseline;
- alineación de ventanas;
- hipótesis y señales contrarias;
- prueba discriminante;
- mitigación y rollback;
- verificación desde la operación afectada.