用途：incident-triage 是故障响应入口技能，适用于告警触发、用户报告服务中断或降级时，快速评估严重程度、识别受影响服务并决定后续处理方向。核心流程为分类→定界→路由，定位在前5分钟做决策，而非深度诊断。
主要能力：按四步工作流执行。第一步收集信号，包括用 aws cloudwatch describe-alarms --alarm-names {name} --region {region} 读取告警详情，用 aws cloudwatch describe-alarms --state-value ALARM --region {region} 查看当前告警全景，用 aws cloudtrail lookup-events --lookup-attributes AttributeKey=ReadOnly,AttributeValue=false --start-time {T-15m} --region {region} 查询最近变更，并用 aws health describe-events --filter '{"eventStatusCodes":["open","upcoming"]}' --region us-east-1 检查 AWS 侧事件。第二步依据 references/severity-matrix.md 判定 SEV1、SEV2 或 SEV3。第三步判断 blast radius（单资源到跨 region）并检查关联服务。第四步输出符合 assets/incident-report-template.md 的事件报告并路由。
使用方式与路由：SEV1 路由至 aws-troubleshooting，SEV2 需日志时路由至 log-diagnosis、需指标时路由至 health-check，SEV3 路由至 health-check。自动化边界内仅执行 describe/list/get 类查询、告警与变更查询、生成报告；所有缓解修复操作、开 Support Case、通知他人均标记 human-required，不自动执行，且 SEV1 上分析不应超过5分钟。
限制与注意事项：CloudTrail 事件约有5分钟延迟；aws health API 全局事件仅在 us-east-1 可见；INSUFFICIENT_DATA 告警不一定代表问题；部署窗口内的短暂告警属正常。其余信息暂未提供。