用途：该技能用于编写 AI 智能体的运维手册（AI_Agent_Runbook.md），面向操作人员，规范智能体事故的预防、遏制与恢复流程。
主要能力：
- Kill-switch：记录全局、按租户、按功能三种开关，仅操作员可访问；全局开关采用双人规则，用于上游供应商被攻陷、大规模不可逆事故或红队确认的灾难性漏洞。需说明传播 SLA（默认 5 秒）、演练频率（每月在 staging）与操作入口（运维控制台 + API + 值班寻呼集成）。
- 强制暂停与恢复：暂停单次运行（编排器标记为已干预，在途工具调用完成或超时，不再执行后续步骤）；暂停某租户全部运行（软 kill-switch，已有运行暂停、新启动被拒）；强制恢复需从最后持久状态继续并记录推理，仅在 SEV 关闭评审后可用。
- 运行回放：操作员可在评估环境中用当前规划器与目录回放历史运行，用于事后复盘和验证修复是否有效。
- 任务隔离：对疑似有害但未执行的运行标记隔离，拒绝所有工具调用，保留完整状态供取证，并在 24 小时内通知租户管理员。
- 审计日志审查：每日由值班操作员审查不可逆操作日志，异常开单；每周由 AI 负责人审查按功能汇总；每季度向企业租户提供审计导出。
- 事故剧本：覆盖大规模不可逆操作、跨租户工具路由尝试、生产环境间接提示注入成功、预算失控（单租户超 200% 超 1 小时）、智能体无响应/编排器崩溃、工具供应商被攻陷、智能体行为披露等，流程为检测→宣布 SEV→kill-switch 决策→遏制→调查→通知→复盘。
- 值班轮换：值班操作员需具备 kill-switch 控制台访问、租户审计日志只读访问、SLO 燃烧率与不可逆事故触发的寻呼，升级路径为 AI 负责人→架构师→CTO→CEO。
- 手册章节：Kill-switch 操作、强制暂停与恢复、回放、任务隔离、审计日志审查、事故剧本、值班轮换、演练频率。
标准与合规：参考 Google SRE 事故响应、ISO/IEC 27035、NIST AI RMF MANAGE、ISO/IEC 42001 第 10 条。演练需产出证据供 SOC 2 / ISO / HIPAA 控制包使用，证据格式与频率见指定参考文件；合规手册设定日历。
资源：logic.prompt、README.md、references/ai-agent-runbook-template.md。
限制：资料未提供具体安装命令、收费方式或平台支持信息。