事件响应剧本运行器
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_3c6cb52e/incident-response-playbook-runner。
技能介绍
解决什么问题
故障发生时,团队最容易陷入的混乱不是「不知道如何处理」,而是每个人手上只有碎片化的信息:告警散落在不同通道、聊天记录里藏着关键时间点、事后整理时间线全靠人工翻记录。等到复盘时,光是把「谁在什么时候看到了什么」拼回完整顺序,就可能花掉几个小时。
事件响应剧本运行器瞄准的正是这个环节——把按剧本执行响应这件事本身自动化,让告警、沟通和建单形成一条连贯的链路。
如何工作
它把响应流程拆成三个外部系统与三条内部动作:
- 告警触发:通过
PagerDuty Events API v2接收和转发告警事件,保证事件数据按结构化方式进入流程。 - 沟通同步:调用
Slack Web API在频道里同步进展,让相关人在同一线程里看到事件状态变化。 - 工单落地:通过
Jira REST API创建跟进工单,把响应动作沉淀为可追踪的记录。
在这三者之上,技能自动完成三件事:
- 证据收集——把响应过程中产生的数据集中归档,避免散落在聊天和邮件里。
- 时间线构建——按时间顺序整理关键节点,还原事件发生到处置的全过程。
- 复盘生成——输出事后总结文档,直接可用作复盘会议的材料。
适用边界
需要注意,这个技能的上游并没有提供经过验证的安装和使用文档。在把它接到生产事故流程之前,建议先在测试环境走一遍完整链路:确认 PagerDuty 事件格式、Slack 频道权限和 Jira 项目配置都符合预期,再逐步放量到真实工作流。
使用场景
- 服务器告警触发后,自动按预定剧本同步 Slack 频道并在 Jira 创建跟进工单
- 处理安全事件时,自动收集关键日志和沟通记录,生成带时间线的事后报告
- 值班团队收到 PagerDuty 事件时,自动把响应过程的关键证据整理归档
- 事件结束后,自动把告警、沟通和处置动作按时间顺序拼成复盘文档
适合人员
- SRE 工程师,需要在告警触发后快速按剧本联动 Slack 和 Jira,避免手工建单和沟通遗漏
- 安全运营分析师,处理安全事件时要自动汇总日志和沟通记录,还原完整时间线用于复盘
- 值班负责人,希望事件响应的关键证据和时间线自动归档,减少事后整理时间
- 运维团队负责人,需要让事件响应流程可追踪、可复盘,同时不增加人工记录负担