用途：该技能用于对告警进行系统化调查，帮助理解问题、评估影响、检验假设并识别根因，采用证据驱动的方式。
主要能力：按五个阶段推进调查。阶段一为告警分诊与上下文收集，检索告警详情、建立时间线、识别受影响服务，并在满足特定条件时先澄清“某服务上的错误”指服务端、调用方还是全链路视角。阶段二为影响评估，确定影响范围、量化错误率与延迟分位数等指标、检查级联故障。阶段三为假设生成与检验，覆盖统计相关性、近期部署变更、资源耗尽、依赖故障、流量异常、数据质量、基础设施等假设，并给出支持与反对证据。阶段四为根因分析，关联时间线、应用 5 Whys、记录结论与置信度。阶段五为修复建议，分即时、短期、长期措施。
使用方式：作为调查方法论技能，可组合其他技能处理子问题。涉及“哪些属性、服务、主机、区域与告警中的异常行为相关”时，交由 outlier-detection-analysis 技能处理，由其负责 phi 系数流程、阈值计算与字段选择规则；该技能也可独立用于“与 X 相关的是什么”类问题。非相关性调查的问题继续按上述阶段进行。
适用场景：告警根因排查、影响面评估、假设验证与修复建议整理。
限制：资料未提供具体安装命令、收费、价格或平台支持信息；部分能力依赖配套技能与可用的可观测性数据源。