用途：该技能为 ServiceNow 中的 P1/重大事件（Major Incident）提供一套完整管理框架，适用于大范围服务中断、关键业务功能不可用、重大安全事件、影响收入的系统故障或高管宣布的紧急情况。目标是快速恢复服务、清晰沟通干系人、协调技术响应并留存可复盘的时间线。
主要能力：分六个阶段——重大事件宣告（校验影响/紧急度/业务服务层级、设置 priority 1 与 major_incident_state、指派事件指挥官）、桥接电话设置（创建 task、记录会议号与参会人、安排 30/60 分钟例会）、干系人沟通（客户可见通知、高管通知、30 分钟状态更新模板）、时间线记录（用 work_notes 逐条打时间戳，并可查询 sys_journal_field）、恢复与关闭（验证恢复、最终客户沟通、关闭记录）、事后复盘（创建 problem 记录、PIR 议程、5-Whys 根因与行动项）。另含事件指挥官职责表与检查清单、最佳实践和常见问题排查。
使用方式：需具备 incident_manager、major_incident_manager 或 itil 角色，对 incident、problem、task 表有读写权限，并能召集技术团队、使用邮件/Teams/Slack 等沟通渠道。通过 MCP 工具（如 SN-Query-Table、SN-Update-Record、SN-Create-Record、SN-Add-Work-Notes、SN-Add-Comment、SN-Assign-Incident）或 REST API（如 PATCH /api/now/table/incident/{sys_id}、GET /api/now/table/sys_journal_field）执行操作。相关技能为 itsm/incident-lifecycle 与 itsm/incident-triage。
限制：资料未提供具体收费、价格、平台支持范围或效果保证；实际字段名（如 u_major_incident、major_incident_state）与权限需按自身 ServiceNow 实例配置确认。