스킬 incident-response-incident-response
🚨

incident-response-incident-response

안전

인시던트 대응 워크플로우 오케스트레이션

이 스킬은 AI 에이전트를 위한 구조화된 다단계 인시던트 대응 워크플로우를 제공하여 최신 SRE 원칙에 따라 신속한 탐지, 조사, 해결 및 사후 검토 문서화를 가능하게 합니다.

지원: Claude Codex Code(CC)
⚠️ 67 나쁨
1

스킬 ZIP 다운로드

2

Claude에서 업로드

설정 → 기능 → 스킬 → 스킬 업로드로 이동

3

토글을 켜고 사용 시작

테스트해 보기

"incident-response-incident-response" 사용 중입니다. incident-response 스킬을 사용하여 트리아지: API 서비스가 30%의 요청에 대해 500 오류 반환

예상 결과:

심각도: P1/SEV-2 (주요 성능 저하)

영향 받는 서비스: API Gateway, User Service
사용자 영향: 30% 실패한 요청, 주로 인증된 사용자

초기 완화:
1. User Service용 서킷 브레이커 활성화
2. 최근 배포 확인 후 롤백
3. API Gateway 용량 확장

인시던트 커맨더: [지정]
기술 리드: [지정]
커뮤니케이션 리드: [지정]

"incident-response-incident-response" 사용 중입니다. incident-response 스킬을 사용하여 어제 데이터베이스 장애에 대한 사후 검토 생성

예상 결과:

## 비난 없는 사후 검토 - 데이터베이스 장애

### 타임라인
- 14:00 - 알림 발생: 데이터베이스 CPU 99%
- 14:05 - P1 인시던트 선언
- 14:15 - 롤백 시도
- 14:30 - 근본 원인: 커넥션 풀 고갈
- 14:45 - 수정 배포
- 15:00 - 인시던트 해결

### 근본 원인
마이그레이션 스크립트가 평소보다 10배 많은 연결 생성

### 잘된 점
- 신속한 탐지(2분)
- 명확한 커뮤니케이션

### 실행 항목
1. 커넥션 풀 모니터링 추가 - 담당자: Jane - 마감: 2월 28일
2. 마이그레이션용 런북 업데이트 - 담당자: Bob - 마감: 3월 1일

보안 감사

안전
v1 • 2/25/2026

All 11 static findings are false positives. The skill is a legitimate incident response workflow guide (markdown documentation). The 'external_commands' detection refers to markdown backticks for file paths, not shell execution. The 'weak cryptographic algorithm' and 'system/network reconnaissance' detections are scanner misinterpretations of incident response terminology (severity levels, observability analysis, root cause analysis). No actual security risks present.

1
스캔된 파일
171
분석된 줄 수
3
발견 사항
1
총 감사 수

높은 위험 문제 (3)

External Commands Detection (False Positive)
Scanner detected 'Ruby/shell backtick execution' at SKILL.md:23 - this is markdown formatting (backticks around file path 'resources/implementation-playbook.md'), not shell execution.
Weak Cryptographic Algorithm Detection (False Positive)
Scanner detected 'weak cryptographic algorithm' at multiple lines - these are false positives. The skill contains no cryptographic code.
System/Network Reconnaissance Detection (False Positive)
Scanner detected 'system/network reconnaissance' at multiple lines - these are false positives. The terms refer to legitimate incident response activities (severity classification, observability analysis, root cause analysis).
감사자: claude

품질 점수

38
아키텍처
100
유지보수성
87
콘텐츠
31
커뮤니티
75
보안
91
사양 준수

만들 수 있는 것

프로덕션 장애를 관리하는 SRE 팀 리드

전체 워크플로우를 사용하여 팀 대응을 조정하고, SEV-1 인시던트 중 인시던트 커맨드 구조를 유지하며 적절한 커뮤니케이션을 보장합니다.

인시던트 사후 검토를 수행하는 DevOps 엔지니어

5단계(사후 검토 및 예방)를 사용하여 인시던트 타임라인을 문서화하고, 근본 원인을 파악하며, 모니터링 개선을 위한 실행 항목을 생성합니다.

초기 트리아지를 수행하는 온콜 엔지니어

1단계(탐지 및 트리아지)를 사용하여 인��던트 심각도를 신속하게 분류하고, 영향을 평가하며, 초기 완화 단계를 결정합니다.

이 프롬프트를 사용해 보세요

초기 인시던트 트리아지
incident-response 스킬을 사용하여 이 알림을 트리아지하세요: [알림 설명]. 심각도 수준(P0-P3)을 결정하고, 영향을 받는 서���스를 식별하며, 사용자 영향을 평가하고 초기 완화 작업을 추천하세요.
심층 조사 요청
incident-response 스킬을 사용하여 이 인시던트를 조사하세요: [인시던트 설명]. 근본 원인을 파악하기 위해 심층 디버깅, 보안 평가 및 성능 분석을 수행하세요.
비상 배포 조정
incident-response 스킬을 사용하여 이 비상 수정을 조정하세요: [인시던트 및 수정 설명]. 검증, 모니터링 및 롤백 준비 상태를 갖추고 배포를 실행하세요.
사후 검토 생성
incident-response 스킬을 사용하여 다음에 대한 비난 없는 사후 검토를 수행하세요: [인���던트 요약]. 타임라인, 근본 원인, 잘된 점, 개선할 점을 문서화하고 실행 항목을 생성하세요.

모범 사례

  • 모든 P0/P1 인시던트 발생 후 5분 이내에 명확한 인시던트 커맨더와 역할 할당
  • 활성 인시던트 중 15-30분마다 이해관계자 커뮤니케이션 업데이트
  • 구체적이고 할당 가능한 실행 항목과 함께 48시간 이내에 비난 없는 사후 검토 완료

피하기

  • 영향을 이해하지 않고 심각도 분류를 건너뛰고 바로 디버깅으로 넘어가기
  • 시스템 개선이 아닌 사후 검토에서 개인을 비난하기
  • 완전한 해결까지 이해관계자와의 커뮤니케이션 지연하기

자주 묻는 질문

이 스킬은 실제 인시던트 대응 작업을 실행하나요?
아닙니다. 이 스킬은 워크플로우 가이드를 제공하고 다른 전문 스킬을 오케스트레이션���니다. 모니터링 시스템에 직접 액세스하거나 배포를 실행하거나 인프라를 수정하지 않습니다.
이 스킬이 인시던트 관리 플랫폼을 대체할 수 있나요?
아닙니다. 이 스킬은 PagerDuty, Opsgenie 및 상태 페이지와 같은 기존 도구와 함께 작동하도록 설계되었습니다. 알림 및 커뮤니케이션을 위해 외부 시스템에 의존하는 워크플로우 논리를 제공합니다.
이 스킬은 어떤 심각도 수준을 지원하나요?
이 스킬은 P0(SEV-1)부터 P3(SEV-4)까지의 심각도 수준을 지원합니다. P0/P1은 즉시한 전원 대응이 필요하며, P2/P3는 표준 대응 절차를 따릅니다.
이 스킬은 보안 인시던트를 어떻게 처리하나요?
2단계에는 DDoS 지표, 인증 실패, 데이터 노출 위험 및 의심스러운 액세스 패턴을 확인하는 보안 평가 단계가 포함되어 있습니다.
주니어 엔지니어도 이 스킬을 효과적으로 사용할 수 있나요?
네. 구조화된 워크플로우는 각 단계에 대한 명확한 프롬프트와 예상 출력을 통해 경험이 부족한 팀원이 인시던트 대응 단계를 안내합니다.
이 스킬을 일반적�� 디버깅 가이드와 구별하는 점은 무엇인가요?
이 스킬은 조정, 커뮤니케이션 및 예방에 중점을 두고 단순한 기술적 문제 해결이 아닌 다중 에이전트 오케스트레이션을 통한 포괄적인 인시던트 커맨드 시스템(ICS)을 제공합니다.

개발자 세부 정보

파일 구조

📄 SKILL.md