技能 incident-response-smart-fix
📦
incident-response-smart-fix
内容修订 r2 中风险 ⚙️ 外部命令
解决生产事故
生产问题需要快速分诊、谨慎修复，并证明风险已被控制。此技能为 Claude、Codex 和 Claude Code 提供结构化的事故处理工作流。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "incident-response-smart-fix" from https://skillstore.io/skills/sickn33-incident-response-smart-fix.md and its manifest at https://skillstore.io/api/skills/sickn33-incident-response-smart-fix/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“incident-response-smart-fix”。 最新部署后，支付 API 的 500 错误率升高。
预期结果:
- 影响：结账失败会影响付费用户和收入。
- 下一步检查：比较部署时间、错误分组、追踪和变更过的支付代码。
- 遏制：在 staging 中测试最小修复的同时准备回滚。
正在使用“incident-response-smart-fix”。 功能发布后，数据库延迟增加。
预期结果:
- 可能原因：缺少索引、N+1 查询模式或更高的请求量。
- 验证：检查慢查询、追踪、缓存命中率和最近的 schema 变更。
- 预防：为高流量路径添加查询监控和回归测试。
正在使用“incident-response-smart-fix”。 一个安全补丁修复了身份验证绕过问题。
预期结果:
- 验证：运行授权测试并审查受影响的访问路径。
- 发布：在监控下部署，并设置明确的中止标准。
- 预防：添加静态检查、告警和事后复盘行动负责人。
安全审计
中风险v5 • 2026/7/24 打开版本化报告
All ten static findings are false positives. The matches are ordinary incident-response prose, Markdown resource links, and clear English rather than reconnaissance, shell execution, or obfuscation. Two medium-risk safeguards are missing: incident-data redaction rules and mandatory human approval before direct production deployment.
2
已扫描文件
877
分析行数
0
复核项
0
已忽略误报
已确认安全问题 (2)
中
Sensitive Incident Data Lacks Redaction Requirements
Prompts request logs, traces, observability links, and production-like data without requiring secret or personal-data redaction before AI processing.
The prompts explicitly request operational evidence and production-like data. No nearby instruction requires redaction or access control.
中
Production Deployment Lacks Mandatory Human Authorization
The rollout configuration permits direct production deployment for hotfixes without requiring authorized human approval before an agent changes a live system.
The playbook explicitly offers immediate production deployment. It describes rollout options but does not impose a mandatory authorization gate.
风险因素
⚙️ 外部命令 (2)
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/sickn33-incident-response-smart-fix?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/sickn33-incident-response-smart-fix?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-incident-response-smart-fix/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/sickn33-incident-response-smart-fix.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
sickn33. (2026). incident-response-smart-fix security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5BibTeX 引用
@techreport{sickn33-sickn33-incident-response-smart-fix-2026,
author = {sickn33},
title = {incident-response-smart-fix security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "incident-response-smart-fix security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-24"
url: "https://skillstore.io/skills/sickn33-incident-response-smart-fix/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-incident-response-smart-fix:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 高 55
架构
85
可维护性
87
内容
69
社区
91
规范符合性
你能构建什么
分诊生产回归问题
在部署导致错误后，识别影响、可能的根因和立即遏制步骤。
协调多服务修复
在复杂事故期间，在调试、数据库、性能和 DevOps 专家之间传递上下文。
改进事故预防
将已解决的问题转化为测试、监控、运行手册更新和事后复盘行动。
试试这些提示
分诊错误
Use this skill to triage this production error: [details]. Return impact, likely causes, and immediate checks.
调查根因
Use this skill to analyze these logs and traces: [data]. Identify root cause hypotheses and validation steps.
规划安全修复
Use this skill to plan a minimal fix for [issue]. Include tests, rollback, and deployment risk.
运行完整事故工作流
Use this skill for a multi-service incident: [context]. Coordinate triage, investigation, fix, verification, and prevention.
最佳实践
- 在修改代码之前，先从影响、时间线和回滚选项开始。
- 使用日志、追踪、测试和部署历史来验证每个假设。
- 在关闭事故之前记录预防行动。
避免
- 在理解根因之前进行大范围重写。
- 因为即时症状消失就跳过验证。
- 在没有监控、负责人或预防工作的情况下关闭事故。
常见问题
此技能会进行生产变更吗？
不会。它指导分析、规划、验证和预防。生产变更由人工操作员审批和应用。
我应该提供哪些信息？
请提供错误消息、日志、追踪、受影响服务、近期部署、复现步骤和业务影响。
它能帮助处理安全事故吗？
可以。它可以为与安全相关的生产问题组织分诊、遏制、验证和预防。
它是否需要可观测性工具？
不需要，但日志、追踪、指标和错误跟踪会让工作流更准确。
它如何使用专家代理？
它会建议每个阶段应由哪类专家处理，然后在各阶段之间传递清晰的上下文。
预期结果是什么？
结果是经过验证的修复计划、验证证据、回滚指导和预防性跟进事项。
开发者详情
作者
sickn33许可证
MIT
Skillstore 修订
r2
版本提示
作者未声明版本。
仓库
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/incident-response-smart-fix引用
88a8e9a07f4c54ab105c1c41b6267c287146b07b
维护新鲜度
2026/7/29
使用量
7 次下载 · 106 次浏览
文件结构