用途：管理正在发生的生产事故，从检测到解决，覆盖事故响应流程建设、严重级别定义、值班轮换设置与团队培训。跨技术栈、跨工具。不适用于事后复盘（用 after-action-report）、计划内发布（用 launch-runbook）或发布前问题排查（用 qa-testing）。
主要能力：提供五阶段框架（检测、分级、缓解、沟通、解决），含严重级别标准（SEV-1 至 SEV-4 及对应响应）、缓解手段（回滚、关功能开关、故障转移、扩容、限流、优雅降级、维护模式）、三类沟通对象（内部团队、内部干系人、外部客户）与状态页模板，以及事故角色（事故指挥官、沟通负责人、运维负责人、记录员、领域专家）和决策原则。
使用方式：检测出现后按时限确认（关键事故通常 5 至 15 分钟），评估严重级别，呼叫值班，开通事故频道；随后分配角色、发布初始状态、调查（常见原因：近期部署、配置变更、第三方依赖变更、负载激增）、先缓解后定位根因、验证缓解、沟通解决、关闭事故并在 1 至 2 周内安排 AAR。事故中输出频道更新与状态页更新，关闭后输出含摘要、时间线、缓解、行动项与 AAR 日期的简要事故总结。
限制：该技能输出依赖无法自行生成的数据、测量或工具结果；当所需输入、工具或数据源不可用或无法验证时，应交付内容并明确说明缺口（需要什么、实际获得或验证了什么、影响哪些部分），不得虚构、估算或插值。资料列出的必需要素包括：事故感知、生产系统与监控访问权限、明确角色与权限、可用沟通渠道。其他细节暂未提供。