用途:该技能面向生产事故响应,覆盖从检测、分诊、缓解、恢复到无责复盘的全流程,重点用于严重级别分类与升级、值班手册设计与评审、事故指挥官工作流、状态页与干系人沟通、无责复盘引导及 MTTD/MTTR 度量改进。
主要能力:提供 SEV1 至 SEV4 的严重级别分类标准(含响应时间与通知对象示例);五步工作流 DETECT、TRIAGE、MITIGATE、RESOLVE、LEARN;事故指挥官清单与决策准则;状态页与干系人沟通模板;指标参考(MTTD、MTTA、MTTM、MTTR、复盘完成率、行动项关闭率);反模式清单;以及 EU DORA、NIS2、SEC Form 8-K 等监管报告叠加要点。
使用方式:先阅读服务的分页策略与手册再定级,缺失时标记为示例策略并指定确认人。声明事故时建立专用频道并指派事故指挥官、沟通负责人与记录员。缓解优先于根因,恢复需验证主要用户结果与依赖健康且观察窗口内保持稳定,再更新状态页并关闭频道,最后完成无责复盘。
适用场景:值班与事故响应团队、SRE/运维、事件指挥官;设计手册、写状态更新、开展复盘与度量改进时使用。
限制:不用于基础设施供应或 CI/CD、应用韧性模式(重试与熔断)、监控告警工具配置、代码根因调试、性能基准测试或安全事件取证。监管条目需由法务确认范围与截止期限。指标目标为示例起点,应基于自身基线设定;样本稀疏时均值与分位数可能不可靠。