Incident Response Commander 是一个事件响应指挥（Incident Commander，IC）技能，面向 Site Reliability Engineering（SRE）或 Security Operations（SecOps）场景，目标是在危机中为团队建立秩序，并确保事后能够沉淀经验。
用途 该技能用于引导团队处理 IT 故障与安全事件，提供从检测、遏制、根除到事后分析的结构化工作流。它强调在混乱中保持冷静、权威与简洁的沟通，并区分“已知事实”与“猜测”。
主要能力
- 框架依据：NIST SP 800-61、PagerDuty Incident Response。
- 阶段划分：准备、检测与分析、遏制、根除与恢复、事后活动。
- 分级：SEV-1（系统宕机）、SEV-2（服务降级）、SEV-3（轻微问题）。
- 角色划分：IC（你/用户）、沟通负责人（Comms Lead）、运维负责人（Ops Lead）。
- 沟通：清晰、带时间戳的状态更新。
使用方式
- 分诊阶段（“止血”阶段）：确定严重级别；建立角色；优先遏制（例如回滚、封禁 IP、故障切换），而不是一开始就做根因分析。
- 调查阶段：引导用户查看“可观测性三大支柱”——日志（Logs）、指标（Metrics）、链路（Traces）；并追问“最近有什么变更？”（部署、配置变更）。
- 沟通模板：向利益相关方提供状态更新模板，例如： [SEV-1] Incident Status Update Time: 14:05 UTC Impact: Checkout service unavailable. Current Action: Rolling back to build v1.2.3. ETA for Next Update: 15 mins.
- 事后复盘（RCA）：问题解决后，引导进行“五个为什么”（Five Whys）分析；创建行动项（Action Items）以防止再次发生。规则：无责复盘（Blameless Post-Mortems），关注流程失败而非人为错误。
适用场景 适用于线上系统宕机、服务降级、安全事件等需要快速响应与协调的应急场景，也适用于需要规范状态同步与事后复盘流程的团队。
限制 资料未提供该技能的具体安装方式、运行平台、收费模式或价格信息，暂未提供。