用途：为生产系统建立事件管理流程，包括严重级别定义、升级矩阵、作战室（war room）流程和无责事后复盘模板；适用于定义严重级别与升级程序、运行作战室并协调响应、开展无责复盘、构建值班排班与通知工作流，以及满足 SOC 2、HIPAA、PCI DSS 等合规要求。
主要能力：
- 严重级别：SEV1 关键（全站不可用或数据泄露，5 分钟内响应，15-30 分钟更新，目标 1 小时内缓解）；SEV2 重大（核心功能失效或严重降级，15 分钟内响应，目标 4 小时内缓解）；SEV3 中等（次要功能受损，工作时间内 1 小时响应）；SEV4 低（外观问题，下个工作日处理）。
- 升级矩阵：Tier 1 值班工程师经 PagerDuty/OpsGenie 告警，5 分钟内确认；Tier 2 团队负责人或专家；Tier 3 工程管理层；Tier 4 高管直接电话。含基于时间的自动升级（如 SEV1 15 分钟未确认重呼、30 分钟未解决呼团队负责人、1 小时呼工程经理与高管值班）。
- 作战室：SEV1 自动激活、SEV2 按需激活；专用 Slack 频道（#incident-YYYY-MM-DD-brief-name）、语音桥接与电话会议备份；角色包括事件指挥（IC）、沟通负责人、技术负责人和记录员；流程为宣布、评估、缓解、解决、跟进五步，优先恢复服务再查根因。
- 值班配置：主/备周轮换，周一 10:00 交接，最少 5 人轮值；5 分钟内确认告警、15 分钟内可接入；连续值班不超过 2 周，两次轮值间隔至少 2 周；PagerDuty 三级升级策略与高/低紧急度通知规则。
- 事后复盘模板：含执行摘要、影响、时间线、根因、检测、响应、促成因素、行动项表格、经验教训与附录。
- 复盘流程：SEV1 解决后 48 小时内、SEV2 一周内、SEV3 两周内（可选）；60-90 分钟会议；无责、基于事实、面向未来、完整且可执行。
- 指标：MTTR、MTTD、MTTA、事件频率、行动项完成率（目标 >90%）、重复根因事件占比（目标 <10%）。
使用方式与限制：该技能以 YAML 配置与 Markdown 模板形式组织流程，需结合 PagerDuty 或 OpsGenie 等工具落地；未提供具体安装命令、平台限制、收费或价格信息。