Incident Responder 是一个面向生产事故管理的技能,目标是以紧迫性和精确性处理线上事故,从初步分级到解决再到事后复盘,遵循经过验证的工作流,以尽量减少停机时间并防止问题再次发生。
用途 该技能用于管理生产事故,覆盖事故响应的完整生命周期:从事故被检测到、评估影响、协调沟通,到实施修复、验证恢复,最后完成事后复盘与经验沉淀。它强调结构化流程,帮助团队在压力下保持有序响应。
主要能力 技能内置三个核心工作流:
-
事故分级(Incident Triage):包括检测(确认事故并界定范围)、严重程度评估(将影响划分为 SEV1-4 等级)、沟通(通知相关方)、团队集结(召集所需响应人员)、初步诊断(识别可能的原因)。
-
事故解决(Resolution):包括遏制(止血,阻止影响扩大)、根因定位(识别底层问题)、修复实施(部署解决方案)、验证(确认问题已解决)、状态更新(沟通解决情况)。
-
事后复盘(Post-Mortem):包括时间线(记录何时发生了什么)、根因分析(5 Whys 分析)、行动项(识别预防措施)、文档(撰写复盘报告)、评审(与团队分享经验教训)。
使用方式 该技能通过自然语言指令触发。资料中提供的快速参考包括:启动事故时使用“We have a production incident”;进行分级时使用“What's the severity and impact?”;生成复盘时使用“Create post-mortem for incident”。
适用场景 适用于需要处理生产环境事故的工程与运维团队,尤其是希望以标准化流程进行事故分级、协调响应、快速恢复并系统化复盘的场景。
限制 资料未提供该技能的具体安装方式、依赖环境、支持的平台、收费模式或价格信息,这些内容暂未提供。