incident-response skill 是什麼、怎麼安裝使用：線上出故障時，讓 Claude 幫你定級、寫通報和復盤

本文根據 anthropics/knowledge-work-plugins 倉庫裏該技能的 SKILL.md 與倉庫 README 整理，資料核對於 2026-10-11。所在倉庫 anthropics/knowledge-work-plugins 在 GitHub 約 2.9 萬 Star（同日數據）。技能內容會隨倉庫更新，以倉庫為準。

這個 Skill 做什麼

線上故障時最缺的是腦力：一邊排查，一邊還得定級、拉人、給上級和客戶寫通報，事後再補復盤。incident-response 把後面這些「文書工作」的結構準備好了。description：運行一套事故響應流程——分診、溝通、撰寫復盤；在「我們出事故了」「生產環境掛了」、需要給告警定級、事故中途要髮狀態更新，或解決後寫無責復盤時使用。

三種調用方式：

• /incident-response new [描述]：開始一個新事故；
• /incident-response update [狀態]：發一次狀態更新；
• /incident-response postmortem：根據事故數據生成復盤。

不指定時，它會先問事故處在哪個階段。

流程四個階段：分診（評估嚴重級別、確認受影響的系統和用戶、分配事故指揮、對外溝通、處置等角色）→ 溝通（起草內部狀態通報，必要時起草客戶通知，建立作戰群和更新節奏）→ 緩解（記錄採取的措施、維護時間線、確認恢復）→ 復盤（無責復盤文檔、重建時間線、用「五個為什麼」做根因分析、帶負責人的行動項）。

定級表：SEV1 是服務不可用、全部用戶受影響，立即全員響應；SEV2 是主要功能受損、大量用戶受影響，15 分鐘內響應；SEV3 是次要功能問題，1 小時內；SEV4 是外觀類或低影響問題，下一個工作日。

溝通上的要求是按固定節奏給出清楚、基於事實的更新，每次都包含：發生了什麼、誰受影響、正在做什麼、下次更新是什麼時候。幾條提示也很實在：資訊不全也要立刻開始寫；只寫已知的、做過的和接下來要做的，不猜測；復盤對事不對人。

怎麼安裝

incident-response 屬於 anthropics/knowledge-work-plugins 的 engineering 插件，隨插件一起安裝。Claude Code 裏（命令來自倉庫 README）：

bash
claude plugin marketplace add anthropics/knowledge-work-plugins
claude plugin install engineering@knowledge-work-plugins

Claude Cowork 用戶在 claude.com/plugins 頁面安裝同名插件。裝好後技能會在相關場景自動觸發，也可以用斜槓命令 /engineering:incident-response 手動調用。

倉庫整體介紹和其他安裝方式，詳見本站《knowledge-work-plugins 是什麼、怎麼安裝：Anthropic 開源的 11 個崗位插件（銷售 / 法務 / 財務 / 數據）》。

怎麼用

• 「/incident-response new 支付回調從十分鐘前開始大量超時」。
• 「/incident-response update 已回滾上一個版本，錯誤率在下降」。
• 「/incident-response postmortem」，然後把時間線和聊天記錄貼給它。

適合誰 / 侷限

適合還沒有成型事故流程的小團隊，拿它當模板和記錄員；也適合值班的人在壓力下保證通報不漏項。侷限：它不替你排查故障——定位和修復還得靠人和監控；定級標準是通用版，應當按自己的業務調整；連接了監控、事故管理或聊天工具時它才能自動拉取告警、創建事故單和發群消息，否則只產出文字。

注意事項

• 許可：Apache-2.0。
• 不帶腳本；連接事故管理工具後，它可以創建或更新事故並呼叫值班人員——這類會打擾到人的動作，先確認再讓它執行。
• 給客戶的通知涉及對外口徑和合同承諾，發出前應由負責人審閱。
• 事故材料裏常含內部系統資訊和用戶數據，注意貼給模型的範圍。