incident

source	../../../../skills/incident-response-assistant/SKILL.md
source_version	1.1.0
translation_version	1.1.0
last_synced	"2026-03-26T00:00:00.000Z"
status	current
description	[UDS] 引導事故回應、根因分析和事後檢討文件撰寫
name	incident
allowed-tools	Read, Write, Grep, Glob
scope	universal
argument-hint	[incident description or severity | 事故描述或嚴重程度]

事故回應助手

語言: English | 繁體中文

引導結構化的事故回應流程，從偵測到事後檢討。

嚴重程度分類

等級	名稱	標準	回應時間
SEV-1	重大	全面服務中斷、資料遺失	立即（< 15 分鐘）
SEV-2	高	主要功能降級、部分中斷	< 30 分鐘
SEV-3	中	次要功能受影響、有替代方案	< 4 小時
SEV-4	低	外觀問題、最小用戶影響	下一個工作日

回應工作流程

DETECT ──► TRIAGE ──► MITIGATE ──► RESOLVE ──► POST-MORTEM ──► IMPROVE
偵測         分級        緩解          解決         事後檢討       持續改善

1. Detect — 偵測事故

監控告警、使用者回報、錯誤量飆升。

2. Triage — 分級嚴重程度

指定嚴重等級、識別事故指揮官（IC）。

3. Mitigate — 緩解影響

套用暫時修復：回滾、功能開關、流量切換。

4. Resolve — 永久修復

根因分析、實作正確修復、部署。

5. Post-Mortem — 事後檢討

記錄時間軸、影響範圍、根因、行動項目。

6. Improve — 持續改善

追蹤行動項目完成度、分析事故趨勢、防止再發。

事後檢討模板

## 事後檢討：[事故標題]
**日期**: YYYY-MM-DD  |  **嚴重程度**: SEV-N  |  **持續時間**: Xh Ym

### 時間軸
| 時間 | 事件 |
|------|------|
| HH:MM | 告警觸發 |
| HH:MM | 指派事故指揮官 |
| HH:MM | 套用緩解措施 |
| HH:MM | 解決 |

### 影響
- 受影響用戶數：N
- 營收影響：$N
- SLA 違反：是/否

### 根本原因
[根本原因描述]

### 行動項目
| 行動 | 負責人 | 截止日期 | 優先級 | 狀態 |
|------|--------|----------|--------|------|
| [修復] | @name | YYYY-MM-DD | P0 | 開啟 |

### 事故指標
- MTTR（平均恢復時間）：Xh Ym
- 偵測時間：Xm（告警到指派 IC）
- 再發性：首次 / 重複（連結至先前事故）

溝通模板

[SEV-N] [服務名稱] — [簡短描述]
狀態：調查中 / 緩解中 / 已解決
影響：[誰受到影響及如何影響]
下次更新：[時間]

使用方式