用途：incident-learning 负责“学习流水线”，把原始事故证据转化为有归属、可验证的后续改进工作，覆盖产品、代码、测试、评估、运维、治理六个领域。它不负责事故响应、复盘主持或改进实施，只负责从证据到已验证变更的转换。
主要能力：生成事故学习记录，区分观察事实、因果假设与未解决不确定性；进行 escaped-from 分析，把事故映射到缺失需求、监控/可观测性缺口、权限/访问不安全、迁移缺口或采用后果；用六领域分类法生成后续工作地图并分配归属；要求以验证证据而非工单作为闭环标准。
使用方式：当需要“把事故转化为后续工作”“追踪发现到闭环”“把事故关联到缺失需求”“处理未遂事件”或“审查闭环率”时使用。加载 references 中的发现简报、证据/推断分类、escaped-from 分析、后续领域、验证与闭环等文档，并使用事故学习记录、因果/证据台账、后续工作地图、验证与闭环记录等模板。
适用场景：事故、未遂事件、演练发现的事后学习与改进跟踪；跨领域后续工作的归属与验证；闭环率审计。
限制：明确无责，不含归责流程或“责任人”字段；不用于实时事故指挥、复盘主持、根因调试、测试设计、评估框架实现或发布决策；工单创建不等于闭环，必须有实施、验证和效果证据。相关技能包括 site-reliability-engineering、qa-methodology、verification-methodology、agent-evals-and-observability、product-lifecycle-learning、implementation-planning、resilience-and-recovery、production-readiness。