用途:该技能面向事故管理工程,帮助定义或修订严重级别与升级策略、设计值班轮换与交接、集成“告警→分页→事故频道→工单”时间线、运行无责复盘与行动项跟踪、报告事故指标并改进 MTTD/MTTR,以及配置状态页与客户沟通流程。
主要能力:严重级别与升级矩阵、值班计划(主备覆盖、轮换长度、公平性、交接仪式)、事故生命周期工具链、SEV1-2 现场角色分工(事故指挥官、沟通、技术负责人)、限时更新与决策记录、复盘流程(48小时内、行动项归属与截止)、按月跟踪事故数量、MTTD/MTTR、重复事故、行动项关闭率与值班负载。
使用方式:核心流程包括严重级别对齐客户影响而非告警噪音并记录升级阶梯;值班设计建议每周轮换、跟踪每人分页量并设上限;标准事故流为告警→分页→声明事故→沟通频道→分配角色→缓解→解决→复盘,自动创建带时间线的事故记录;SEV1-2期间每约30分钟更新直到稳定,先缓解再深挖根因;复盘需无责、行动项有负责人和截止日期并跟踪完成;每月统计指标。参考文件包括 references/severity_escalation.md、references/on_call_design.md、references/incident_lifecycle.md、references/incident_tooling.md、references/postmortem_process.md。
适用场景:严重级别与升级策略制定、值班轮换设计、告警到工单的时间线集成、事故指挥、无责复盘、事故指标报告、状态页与客户沟通配置。
限制:不适用于修复流水线、部署或服务代码(归 devops、fullstack-software-engineer);恶意软件、钓鱼或 SOC 告警调查归 soc-analyst;企业安全 IR 与法律合规归 cybersecurity;跨团队发布与 RAID 归 technical-program-manager;数据平台运维归 data-system-ops-lead;仅写客户运行手册归 tech-writer-researcher;单账户复现与支持升级归 support-engineer。官方未提供该技能的具体收费、价格、平台限制或效果数据。