用途：在服务故障或线上危机中提供冷静、系统化的处理流程，从检测、分级、处置到事后复盘与预防。
主要能力：定义 P1–P4 严重级别及响应时间与升级路径（如 P1 需立即处理并在 15 分钟内通知管理层，P2 一小时内通知团队负责人）；给出四个响应阶段——检测（区分自动监控、用户报告、内部发现的可信度与动作）、分诊（依次回答受影响范围、人数、核心功能、是否有临时方案、近期变更，并据此定级）、处置（按情况选择回滚、回退配置、热修复、开启调试日志或启用降级方案）、复盘（48 小时内完成，含时间线、根因、做得好与不好的地方、行动项）。还提供面向用户、管理层和解决公告的沟通模板，以及值班交接清单。
使用方式：按阶段顺序执行；不确定级别时先向上定级（P2→P1），调查后再降级；处置遵循“先恢复服务，再调查根因”，不要在用户等待时在生产环境调试。复盘使用提供的模板，根因分析可参考 root-cause-analysis 技能。
适用场景：线上服务中断、功能损坏、性能降级等事故的应急响应与事后改进。
限制：资料未提供具体工具集成、自动化脚本或平台绑定信息；实际执行需结合团队自身的监控、部署与通知系统。