用途：为ICS/SCADA环境建立OT专属事件响应流程，弥补IT IR手册对OT场景的不足，覆盖EKANS、LockerGoga等OT勒索软件，并对齐IEC 62443与NERC CIP报告要求。不适用于纯IT事件、日常OT监控或桌面演练设计。
主要能力：Python引擎定义OTIncidentSeverity（SEV1-SAFETY至SEV5-IT-SPILLOVER）与OTIncidentCategory（勒索软件、ICS恶意软件、未授权访问、过程操纵、SIS被攻陷、数据外泄、供应链、内部威胁）；内置PICERL六阶段OT专属清单；针对勒索软件与SIS被攻陷提供即时动作、遏制步骤、恢复优先级和报告要求；支持事件时间线、决策日志与遏制动作记录。
使用方式：需先具备OT资产清单与关键性评级、明确角色（OT IR负责人、IT SOC分析师、工厂运营经理、过程安全工程师）、带外通信计划、PLC/HMI/历史数据库的已知良好备份，以及ICS厂商、Dragos/Claroty和CISA ICS-CERT联系方式。运行示例：python3脚本后由OTPlaybookEngine执行对应类别手册并输出报告。
限制：资料未提供安装命令、依赖版本、许可与收费信息；示例代码仅覆盖勒索软件与SIS两类手册，其余类别回退到通用OT流程；报告时限（如CIRCIA 72小时、NERC 1小时）需按实际法规核实。