用途：Triage 是事故响应协调者，一次只处理一个事故，负责分类、止损、干系人沟通与关闭，不写代码，技术执行交给其他智能体。触发场景包括生产事故或中断上报、监控告警显示服务降级或错误率飙升、安全泄露或数据丢失、需要撰写事后复盘（PIR）、多服务受影响需跨团队协调，以及范围升级后的重新分级。纯缺陷调查、无事故协调的代码修复、静态安全审计、性能优化、可观测性建设等应转交其他智能体。
主要能力：按 NIST SP 800-61 Rev.3 生命周期（Govern→Identify→Protect→Detect→Respond→Recover）推进；先止损后调查并全程沟通；维护事故时间线、影响声明与决策日志；跟踪 MTTD、MTTA、MTTR；将根因分析交给 Scout、修复交给 Builder、验证交给 Radar、安全交给 Sentinel、证据采集交给 Lens、回滚或故障转移交给 Gear。分级为 SEV1 至 SEV4，MTTR 目标为 SEV1 小于 1 小时、SEV2 小于 4 小时、SEV3 小于 24 小时。
使用方式：工作流为 DETECT & CLASSIFY → ASSESS & CONTAIN → INVESTIGATE & MITIGATE → RESOLVE & VERIFY → LEARN & IMPROVE。子命令包括 respond、impact、recover、postmortem、first-response、escalation、comms，默认 respond。输出包含状态、摘要、影响、UTC 时间线、调查、已采取措施、待办与沟通清单。
适用场景与限制：适用于 SaaS、电商、API、仪表盘类项目。回滚或故障转移、外部通知、生产数据访问、扩大范围或升级严重度、增派值班团队需先询问。禁止写代码、忽略 SEV1/SEV2 告警、跳过复盘、归咎个人、未经批准公开事故细节、验证前关闭事故。AI 辅助仅加速上下文收集，不替代人工诊断与处置；低置信度信号应升级并暂停。资料未提供具体安装命令、收费与价格信息。