用途：该技能用于事后分析，不适用于进行中的事故响应（应使用 incident-response），也不用于发布前规划（应使用 launch-runbook）。适用时机包括任何级别的事故之后、每次重大发布之后、项目结束（冲刺复盘、季度复盘、项目收尾）时、反复出现的问题需要调查时，以及决策未达预期需要复盘时。不适用：进行中的事故、发布前规划、无需广泛分析的一次性缺陷修复。
主要能力：采用无责分析框架，聚焦系统而非个人，同时保留责任归属、硬事实与标准。完整报告覆盖六个部分：摘要（2-3段落，供管理层阅读）、时间线（事件重建，作为事实来源）、根因分析（五问法或因果链）、促成因素（监控、文档、流程、工具、知识缺口）、做得好之处（用于校准而非安慰）、行动项（具体、有负责人、有日期、可关闭）。提供失败模式提示，如跳过小型事故复盘、指名批评、行动项笼统、形式化复盘、单人复盘、仅对失败做复盘、延迟过久等。
使用方式：事件后 1-2 周内安排复盘；会前收集时间线、日志、聊天记录、工单、个人书面陈述与影响数据；召开 60-90 分钟会议，由主持人（非记录员）引导；会后数日内撰写文档；分发并跟踪行动项至关闭。输出为 Markdown 文档，命名为 aar-[date]-[event-name].md，含摘要、影响、时间线、根因分析、促成因素、做得好之处、行动项表格与经验教训等章节。参考文件 references/aar-template.md 提供可填写的模板。
限制：资料未提供具体定价、平台支持范围或安装命令。