用途：对已触发的监控告警做结构化端到端排查，从症状出发给出根因假设和下一步建议，适合值班工程师快速获得排查起点，或判断告警是否可操作、是否为误报。
主要能力与流程：先确认可用的监控 MCP 服务器（如 Datadog、Grafana、PagerDuty 等），无监控 MCP 时直接报错停止；随后解析输入（监控平台 URL 中的告警 ID，或按名称搜索 monitor 并确认），获取 monitor 配置与当前状态、触发时间、影响服务与环境、告警消息及 runbook；查询触发指标（默认触发前 1 小时至今或恢复后 1 小时），对比阈值判断异常；按同时间窗检索错误与警告日志；若可用则查分布式追踪（慢 span、错误 span、失败的下游调用）；若可用则查看基础设施（Pod 状态、重启数、OOM、资源使用、部署事件）与最近代码变更（用 gh auth status 确认登录，用 gh api 查看标签与两次发布间差异，按错误类型定位相关代码）。
输出：在对话中内联给出结构化排查总结，包含状态、服务与环境、触发时间与持续时间、指标、日志、追踪、基础设施、最近代码变更、根因假设（标明置信度）和推荐后续步骤；用户要求时才保存为文件。
限制：必须依赖监控 MCP，否则无法运行；traces、infra、code 步骤取决于工具可用性（如 VPN、权限、gh 登录），不可用时跳过并注明；排查过程中绝不创建、推送或修改标签与部署；数据不足时明确说明并建议人工核查。