菜单
This skill should be used when the user asks to "diagnose incident", "root cause", "incident timeline", "check alerts", "诊断事件", "查找根因", "事件时间线", "what happened", "发生了什么", "problem diagnosis", or discusses incident analysis and problem diagnosis (事件分析和问题诊断).
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
This skill should be used when the user asks to "统计故障", "MTTR", "MTTA", "故障趋势", "故障报告", "incident trend", "incident metrics", "SLO report", "运营指标", "可靠性分析", or discusses incident statistical analysis and operational metrics (事件统计分析和运营指标).
This skill should be used when the user asks to "create incident", "acknowledge incident", "resolve incident", "close incident", "snooze incident", "query incidents", "list incidents", "创建事件", "确认事件", "关闭事件", "查询事件", or discusses incident lifecycle operations (事件生命周期管理).
This skill should be used when the user asks to "postmortem", "事后分析", "error budget", "错误预算", "SLO", "SLI", "toil", "琐事", "reliability", "可靠性", "blameless", "无责备", or discusses SRE best practices and service reliability (SRE 最佳实践和服务可靠性).
This skill should be used when the user asks to "assign incident", "who is on call", "oncall schedule", "escalation rules", "find team member", "指派", "值班", "团队成员", "升级规则", "协作空间", or discusses incident assignment and team coordination (事件指派和团队协作).
| name | flashduty-incident-diagnosis |
| description | This skill should be used when the user asks to "diagnose incident", "root cause", "incident timeline", "check alerts", "诊断事件", "查找根因", "事件时间线", "what happened", "发生了什么", "problem diagnosis", or discusses incident analysis and problem diagnosis (事件分析和问题诊断). |
| version | 3.0.0 |
本技能通过委托给具有独立上下文的专用诊断 Agent 来帮助诊断事件。
本技能采用 Tool Wrapper 模式：包装 diagnosis-engine Sub-Agent，提供事件诊断的统一入口。
诊断事件时，注意：
如需全面的事后分析，请委托给 flashduty-sre-practices 技能，它将启动 flashduty-postmortem-generator。
flashduty-diagnosis-engine用于: 所有事件诊断任务
能力:
list_similar_incidents 查找历史相似事件，识别反复出现的问题query_changes 查询事件前后的近期部署/变更，识别部署引发的故障传递参数:
{
"incident_id": "FD123456",
"include_timeline": true,
"include_alerts": true,
"find_related": true,
"time_range": "1h"
}
注意：
time_range用于搜索相关事件，支持相对时间范围（如'1h'、'24h'、'7d'）。也可以使用time_window（秒数）作为替代。
diagnosis-engine 内部并行化：
并行获取 (同时进行)：
list_similar_incidents）query_changes，时间窗口为事件前后 1-2 小时）顺序分析 (依赖步骤 1)：
如果用户提供事件 ID，直接使用。
如果没有，快速查询 list_incidents 查找匹配项。
无结果处理：如果
list_incidents返回空结果，请用户提供更多信息（事件 ID、时间范围、关键词）或扩大搜索范围。
Task({
subagent_type: "general-purpose",
description: "诊断事件 " + incident_id,
prompt: `你是 flashduty-diagnosis-engine。
参数：{
"incident_id": "${incident_id}",
"include_timeline": true,
"include_alerts": true,
"find_related": true,
"time_range": "1h"
}
诊断此事件，启用完整分析，包括时间线、告警、相似事件和近期变更。`
})
展示来自 Agent 的结构化诊断报告。
用户: "诊断事件 FD123456"
→ 启动 flashduty-diagnosis-engine
→ 展示诊断报告
用户: "对比这几个事件的根因"
→ 并行启动多个诊断引擎
→ 每个分析一个事件
→ 展示对比分析
用户: "深入分析这个事件的所有细节"
→ 启动诊断引擎，启用所有选项
→ 引擎内部并行化数据收集
→ 返回综合报告
diagnosis-engine 返回结构化数据。按以下方式展示：
## 事件诊断: [标题]
### 概览
ID: [id] | 严重级别: [severity] | 状态: [status]
持续时间: [X 分钟] | Channel: [channel_name]
### 时间线
- 创建: [时间]
- 确认: [时间] (创建后 [X] 分钟)
- 解决: [时间] (耗时 [X] 分钟解决)
### 关联告警 ([数量])
| 告警 | 严重级别 | 事件数 | 状态 |
|------|---------|--------|------|
| ... | ... | ... | ... |
### 关键元数据
- 来源: [From label]
- 范围: [namespace/cluster]
- 告警规则: [alertname]
### 相关事件
[相似历史事件列表，通过 `list_similar_incidents` 获取]
### 部署关联
[事件前后的近期变更，通过 `query_changes` 获取]
### 诊断
**潜在根因**:
- [观察 1]
- [观察 2]
**影响范围**: [分析]
**响应效果**: [分析]
在以下情况并行启动诊断 Agent：
用户: "分析事件 A、B、C"
→ 并行：
Agent 1: 诊断事件 A
Agent 2: 诊断事件 B
Agent 3: 诊断事件 C
→ 汇总发现