用途：当用户要求记录故障、撰写事故报告、创建事后复盘、登记事故，或在实时事故中协调沟通时，生成结构化事故报告。报告区分「发生了什么（时间线）」与「为什么发生（根因）」以及「怎么办（行动项）」，并含严重级别定义与影响量化。
主要能力：先读取项目上下文（架构文档、既往事故报告、监控告警文档、值班与升级流程）；判断事故状态（进行中或已解决）；梳理已知症状、受影响系统、时间线与已采取行动；按严重级别矩阵定级（SEV-1 完全中断/数据丢失或损坏/安全事件/影响全部用户的收入损失，SEV-2 主要功能中断/多数用户显著降级/数据完整性风险，SEV-3 部分功能中断/性能下降/影响部分用户且有变通方案，SEV-4 轻微问题）；构建以 UTC 记录的时间线，区分检测、响应、缓解、恢复时间；量化影响（受影响用户数与比例、用户视角持续时长、收入与数据与 SLA 及下游影响）；记录每项行动的执行人、时间与结果；事后报告区分触发因素与根因并用 5 Whys 深挖；撰写按即时、短期、长期分组、含负责人与截止日期的行动项。
使用方式：报告保存至 .chalk/docs/engineering/<n>incident<date>_<slug>.md，文件编号取该目录下 incident 文件的最大编号加一，命名示例 11_incident_2024_11_15_payment_outage.md；完成后展示报告并突出严重级别、影响摘要与关键行动项。
限制与注意：进行中事故需将未知字段标为 TBD 或「调查中」，根因写「初步」并标置信度，行动项聚焦即时缓解；应避免指责性语言、无时间线、无影响量化、混淆事实与原因、行动项无负责人与日期等反模式。具体价格、平台与效果资料未提供。