用途：与根 twg 技能配合使用，覆盖值班交接、事故响应与调查、事后复盘（PIR/事后分析）、可靠性评审、Assets 刷新及容量与排班分析。
使用方式：具体命令语法以实时 twg help 或 twg help describe <path> 为准。运行 twg <command>；若出现 shell command not found，可用 $HOME/.local/bin/twg（macOS/Linux）或 $env:LOCALAPPDATA\Programs\twg\bin\twg.exe（PowerShell），并提示用户将该目录加入 PATH。运行时不带 --site，由 TWG 继承用户固定的 Jira/JSM 站点；仅在用户明确要求其他租户时才加站点覆盖。
主要能力：按服务、主题、负责人和时效聚合事故、PIR、跟进项、运行手册、资产或会议证据，区分进行中风险与历史提及；先解析范围、时间窗、锚点、负责人/升级路径、状态与后续事项，再连接相关界面。构建健康度应通过 bitbucket pipeline query 读取而非逐条 pipeline get；query 默认仅列最近 15 次运行（--limit 默认 15），需提高并说明覆盖范围，再通过一次批量 get 补充。需要时先预览转录，仅对核心会议获取完整转录，再总结决策与行动项。
输出方式：先给严重性、紧急度或建议，再给负责人、状态、时效、影响、置信度与证据；进行中的调查可附四信号证据矩阵和从事故到学习的因果链。
限制与注意：确认根因必须有因果机制，已关闭记录不算充分依据；区分工作假设、已确认问题、缓解措施与根因。不要以关键词匹配代替组织归属判断，不要仅凭活动量做排班建议，Assets 关联前应先查看 schema/type 字段。不要抓取全部转录或页面正文，也不要把每处事故提及都当作实时风险。
参考资料：references/assets.md、references/reliability-review.md、references/incident-investigation.md、references/pir-root-cause.md。