用途：系统化处理生产环境事故，覆盖分诊、缓解、沟通、恢复与事后复盘全流程。
主要能力：按严重级别分级响应。SEV1 为服务宕机、全部用户受影响，需立即响应，如数据库崩溃、DNS 故障、认证失效；SEV2 为主要功能损坏、大量用户受影响，30 分钟内响应，如支付失败、搜索不可用；SEV3 为次要功能损坏、存在替代方案，4 小时内响应；SEV4 为外观或低影响问题，下一工作日处理。
使用方式：事故工作流分五步。一、检测与分诊（前 5 分钟）：确认收到事故、判定级别、查看监控面板（错误率、延迟、状态页），并用 git log --oneline -10 检查最近部署。二、缓解（15 至 30 分钟）：目标是止血而非找根因，可选回滚 git revert <commit> && deploy、关闭功能开关、扩容、故障转移或限流封禁异常流量。三、沟通：内部建立事故频道、每 15 至 30 分钟更新状态、分配事故指挥官、沟通人和工程师角色；外部更新状态页，长时间中断时通知受影响用户，并如实说明情况。四、解决：部署修复、在生产验证指标而非仅看无报错、以总结关闭频道。五、事后复盘（48 小时内）：撰写无责复盘，包含日期、时长、级别、影响、时间线、根因、做得好与不好的地方及行动项（含负责人与截止日期）。
适用场景：线上服务故障、支付或认证中断、部署引发的回归、容量问题等应急处理。
限制：资料未提供该技能的具体安装方式、依赖平台或收费信息；严重级别响应时间与缓解手段为通用建议，实际执行需结合团队流程与工具。