这是一个面向生产系统的事件管理技能，帮助团队建立从事件分级、升级、响应协调到事后复盘的一整套流程。
用途：建立事件管理流程；定义严重级别与升级程序；运行作战室并协调事件响应；开展无责事后复盘；构建值班排班与通知工作流；满足SOC 2、HIPAA、PCI DSS等事件响应合规要求。资料同时提醒：严重级别对应的时间、人员配置等数字属于示例策略，并非通用合规要求；安全或隐私影响应独立于可用性单独判定，并在需要时走授权的安全或法律响应路径；怀疑遭到入侵时不应等待全服务故障或计时器触发才升级。创建频道、呼叫人员、发布状态或客户通知以及变更生产环境，都需要用户授权的 incident scope 和指定负责人；草稿不等于已发送的通知。
主要能力：
- 严重级别定义：SEV1至SEV4，分别给出影响描述、示例、响应时间、更新频率、呼叫对象、沟通方式和解决目标。
- 升级矩阵：从一线值班工程师到团队负责人或专家、工程管理层、高管的四级升级，以及SEV1、SEV2基于时间的升级规则。
- 作战室流程：激活条件、通信频道设置与规则、事故指挥官、沟通负责人、技术负责人和记录员四类角色，以及declare、assess、mitigate、resolve、follow-up五步工作流。
- 值班配置：主备周轮换、响应与交接期望、健康与疲劳管理，以及PagerDuty升级策略和通知规则示例。
- 事后复盘模板：包含执行摘要、影响、UTC时间线、根因、检测、响应、贡献因素、行动项表格、经验教训和附录。
- 复盘流程：按严重级别安排时限、会议形式与议程、无责等原则，以及行动项跟踪方式。
- 事件指标：MTTR、MTTD、MTTA、事件频率、行动项完成率、重复事件率。
- 检查清单：流程搭建、单次事件处理与合规相关条目。
使用方式：资料未提供安装命令或代码级调用方式，内容以流程定义、模板和配置示例为主，可按需将严重级别表、升级矩阵、作战室角色、复盘模板和检查清单应用于团队流程，并结合PagerDuty等工具配置。缺失事实暂未提供。
适用场景：生产系统事件管理流程搭建、值班与告警升级设计、重大事件响应协调、复盘会议组织与行动项跟踪、合规审计准备。
限制：资料中的数字均为示例，不能直接作为合规标准；涉及安全、隐私、证据保全与破坏性恢复时需遵循授权路径，并优先考虑遏制与安全；草稿通知不视为已发送；资料未提供具体工具集成步骤、自动化脚本或安装方式。