afrexai-incident-response

核心用法

该技能是一个纯文档型的事件响应流程指导工具，当用户描述故障场景（如"生产API返回500错误"）或主动请求预案时，自动输出标准化响应框架。核心流程覆盖五大阶段：检测分类（5分钟内确认真实性并定级P1-P4）、遏制止损（30分钟内评估影响范围并实施缓解措施）、根因修复、实时监控，以及48小时内完成的结构化复盘。

显著优点

标准化降低人为失误：内置P1-P4分级矩阵与对应响应时效，避免紧急情况下判断混乱；全链路覆盖：从首次告警到事后复盘形成闭环，尤其自动生成时间线和行动项追踪；场景适配广：预置服务中断、数据泄露、安全事件、供应商故障、性能劣化五类模板；零技术门槛：纯自然语言交互，无需集成特定监控栈即可独立使用。

潜在缺点与局限性

非自动化执行：仅提供流程指导，无法直接调用PagerDuty/Datadog API执行回滚或扩容；行业通用性过强：缺乏金融、医疗等强合规领域的专属升级路径（需购买Pro版Context Pack）；依赖人工输入准确性：分级质量完全取决于用户初始描述的信息完整度；复盘深度有限：5 Whys根因分析框架较基础，复杂分布式系统故障需配合专业可观测工具。

适合的目标群体

• 尚未建立成熟SRE体系的中小技术团队
• 需要跨部门协同（工程+产品+客服）的故障指挥官
• 安全合规岗需快速输出事件通报模板的场景
• 运维新人培训与演练沙盘

使用风险

流程与实际工具链脱节：若团队未配置对应监控告警，时间线记录将沦为手动文档工作；分级主观性风险：P1/P2边界模糊可能导致过度或不足响应；外部链接安全性：文档内嵌GitHub Pages推广链接，虽无代码执行但需警惕钓鱼仿冒。