用途：把孤立的告警、资源拓扑、同时间窗异常与运行时证据拼成完整故障上下文，将分散异常收敛为一条业务链路问题，逼近真正故障源头。
主要能力：从告警文本、日志摘录或值班对话中提取账号、地域、产品、资源 ID、监听器 ID、域名、IP、指标名与时间窗；围绕主告警节点自动展开上下游拓扑；检查同拓扑内其他资源是否存在关联异常；把告警分为 root_alert、derived_alert、noise_alert；按拓扑位置、异常聚集、API 补数与监控时序给出根因候选排序和置信度（confirmed/high/medium/low），并输出影响范围、优先处理节点、建议修复动作与可升级交接的结构化摘要。
依赖 Skill：byted-volcengine-topology-builder（构建资产拓扑）、byted-volcengine-topology-analyzer（展开上下游与影响面）、byted-volcengine-cloudmonitor（查询监控时序验证异常）、byted-volcengine-api-assistant（识别 ServiceCode、查询资源详情与绑定关系）。
触发场景：单点告警、告警风暴、值班人员反馈业务不可用或域名报错、变更后异常、需要判断哪条告警更接近根因。
使用方式：先结构化输入并显式标记缺失字段，再识别主告警节点所属层级，获取或复用故障拓扑，检查同拓扑异常，归并分类后按需补数验证，最后给出根因候选排序。
限制：近期变更、历史故障案例、知识库经验、授权执行预案并验证恢复当前不是必须步骤，也不能假设一定可用；无法完整拉取同时间窗告警时归并可能不完整；缺少账号权限导致拓扑、监控、API 均不可查时不适用；不承担统一告警平台、资源管理中心或自动执行平台角色。资料未提供收费、价格、平台与安装命令信息。