用途：在 Palantir Foundry 出现服务降级、构建失败、应用或 Compute Module 异常时，进行事故分诊与稳定化，同时保护数据完整性与访问控制。
主要能力：按 API/认证、Transform 构建、OSDK/应用、Compute Module、数据质量、权限、发布回归等类别对故障分类；保留请求 ID、构建 ID、分支/提交、版本、模块状态等有界证据；选择风险最低的可逆缓解措施，如降低并发、暂停调度、禁用故障消费者、恢复制品/产品版本或隔离错误输出；通过服务健康、数据正确性与权限检查验证恢复。
使用方式：先指定事故指挥、技术负责人、数据负责人、沟通负责人、严重级别、受影响资源与开始时间；阅读 references/official-docs.md 及目标环境的操作流程；确认回滚权限与受保护数据处理规则后再收集日志。工具使用上，用 Glob 定位仓库与配置，用 Grep 查找标识符与错误，用 Read 查看最小必要文件，Write/Edit 仅用于已批准的本地草稿或有界变更。
限制与边界：只有授权负责人可暂停生产调度、更改访问、回滚产品、调整模块扩缩容、轮换凭据或抑制输出；紧急权限须记录范围与到期时间。日志可能含敏感内容，需显式日志访问权限与标记。API 429/503 应使用有界退避而非无限重试。若恢复 HTTP 成功但数据错误，事故应保持开启并隔离输出、验证血缘与事务。未提供具体命令、价格或平台支持范围。