📦
release-orchestrator
82准备发布包
发布团队通常会把上线步骤、迁移说明、回滚触发条件和利益相关方消息分散在不同位置。此技能会将这些输入整理成一个结构化发布包，并提供 GO/NO-GO 指导。
DevOps 与基础设施 查看
技能 incident-command-governor
📦
incident-command-governor
内容修订 r1 安全 ⚙️ 外部命令
构建受治理的事件指挥包
事件记录通常缺少清晰的严重性、负责人和面向不同受众的沟通内容。此技能可将运营证据转化为用于响应、复盘和跟进的受治理包。
支持: Claude Codex Code(CC)
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "incident-command-governor" from https://skillstore.io/skills/yaojingang-incident-command-governor.md and its manifest at https://skillstore.io/api/skills/yaojingang-incident-command-governor/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“incident-command-governor”。 一个面向客户的仪表板在发布后中断了 14 分钟，并需要回滚。
预期结果:
输出会识别高严重性的客户影响，列出发布和回滚时间线事件，分配行动负责人，并起草单独的利益相关方更新。
正在使用“incident-command-governor”。 响应人员记录包含告警降级、客户影响不明确以及没有确认负责人。
预期结果:
输出会标记缺失证据，避免无依据地降低严重性，并在最终确定包之前要求确认负责人。
正在使用“incident-command-governor”。 领导层需要事件摘要，但响应人员也需要详细的缓解措施记录。
预期结果:
输出会将领导层影响表述与响应人员细节分开，同时保持时间线、严重性和下一检查点一致。
安全审计
安全v4 • 2026/7/8 打开版本化报告
All ten static findings are false positives caused by Markdown inline code spans in SKILL.md. The cited lines reference local documentation, example outputs, reports, and a local packet builder; no Ruby or shell backtick execution was found.
13
已扫描文件
343
分析行数
0
复核项
0
已忽略误报
风险因素
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/yaojingang-incident-command-governor/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/yaojingang-incident-command-governor?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/yaojingang-incident-command-governor?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/yaojingang-incident-command-governor/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/yaojingang-incident-command-governor.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
yaojingang. (2026). incident-command-governor security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/yaojingang-incident-command-governor/audits/4BibTeX 引用
@techreport{yaojingang-yaojingang-incident-command-governor-2026,
author = {yaojingang},
title = {incident-command-governor security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/yaojingang-incident-command-governor/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "incident-command-governor security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "yaojingang"
date-released: "2026-07-08"
url: "https://skillstore.io/skills/yaojingang-incident-command-governor/audits/4"
identifiers:
- type: other
value: "skillstore:yaojingang-incident-command-governor:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 68
架构
85
可维护性
87
内容
67
社区
91
规范符合性
你能构建什么
打包活跃事件记录
将响应人员记录转换为包含时间线、影响、严重性、负责人和沟通内容的包。
标准化复盘材料
在事件复盘会议前准备一致的证据和治理说明。
对齐利益相关方更新
区分响应人员、领导层和外部更新，同时保持严重性和影响的一致性。
试试这些提示
创建基础包
使用此技能基于这些记录构建事件指挥包。包含摘要、严重性、时间线、影响、负责人和利益相关方更新。
评估严重性
根据严重性矩阵审查这些事件详情。在起草包之前，说明严重性、证据、不确定性以及任何缺失信息。
准备沟通内容
创建受治理的事件包，并为响应人员、领导层和外部利益相关方分别生成沟通区块。保持外部措辞范围明确且简单。
治理复盘工作流
构建完整的事件指挥包，包含严重性依据、负责人、未解决风险、沟通区块，以及用于月度复盘的治理说明。
最佳实践
- 同时提供时间线证据、受影响范围和严重性信号。
- 在最终确定包之前，为每项行动指定负责人。
- 在重大流程变更后复查严重性和沟通政策。
避免
- 不要仅将它用于一条简短状态更新。
- 证据不完整时不要猜测严重性。
- 不要将内部响应人员语言复用于外部受众。
常见问题
此技能会生成什么？
它会生成结构化的事件指挥包，包含严重性、时间线、影响、负责人、沟通内容和治理说明。
它能自动确定严重性吗？
它可以根据提供的证据和包含的矩阵评估严重性。当证据缺失时，它会报告不确定性。
它会发送事件更新吗？
不能。它会为不同受众起草沟通区块，但不会发送消息或调用外部服务。
哪些输入效果最好？
最好使用事件摘要、时间线事件、受影响系统、客户影响、严重性信号、负责人和利益相关方受众。
它只适用于活跃事件吗？
不是。如果证据可用，它也可以在事件结束后准备复盘包。
哪些工具可以使用它？
报告列出了对 Claude、Codex 和 Claude Code 的支持。
开发者详情
作者
yaojingang许可证
MIT
Skillstore 修订
r1
版本提示
作者未声明版本。
引用
64ca8af0f54a325752f08bd54e52151061ea659a
维护新鲜度
2026/7/21
使用量
7 次下载 · 0 次浏览
yaojingang 的更多技能
查看全部📦
broken-skill
78测试打包器失败处理
技能打包工具需要可预测的夹具来处理元数据不完整的情况。此技能提供了一个最小化的破损示例，用于测试验证和失败路径。
编码与开发 查看
📦
note-cleanup
78将会议记录整理成回顾摘要
杂乱的会议记录会让后续跟进变得缓慢且不清晰。此技能可将粗略记录转化为摘要、决策、行动项和待解决问题。
效率 查看
📦
invalid-governance-skill
77验证 Skill 治理规则
Skill 市场需要可靠的检查来拒绝无效提交。此测试夹具提供了一个已知的治理失败案例，用于测试验证器和审核工作流。
文档 查看
📦
yao-meta-skill
76Yao 元技能
适用于 Claude、Codex 和 Claude Code 的 AI 技能
编码与开发 查看
📦
broken-yaml-skill
76验证损坏的 YAML 技能包
技能打包人员需要可靠的固定样例来测试解析器和验证失败情况。此技能提供一个最小化的损坏 YAML 包，用于测试拒绝路径。
DevOps 与基础设施 查看
相关技能
查看全部📦
senior-devops
81自动化 DevOps 流水线和部署
由 alirezarezvani
DevOps 工作通常需要可重复的流水线、基础设施和部署模式。此技能提供用于 CI/CD、IaC、部署和运维审查的脚本及参考指南。
DevOps 与基础设施 查看
📦
operating-production-services
81提升生产服务可靠性
由 Asmayaseen
生产团队需要清晰的可靠性目标和可重复的事件处理实践。此技能提供用于 SLO、错误预算、告警和事后复盘的 SRE 模板。
DevOps 与基础设施 查看
📦
cloud-devops
80协调云端 DevOps 工作流
由 sickn33
云交付工作通常跨越多种工具和阶段。此技能将基础设施、CI/CD、Kubernetes、监控、安全、成本和恢复工作组织成清晰的提示。
DevOps 与基础设施 查看
📦
terraform-skill
80构建更好的 Terraform 模块
由 sickn33
Terraform 项目常常会逐渐演变成不一致的模块、不清晰的测试和高风险的发布工作流。此技能为 Claude、Codex 和 Claude Code 提供实用的 Terraform 与 OpenTofu 模式，帮助实现更安全的基础设施交付。
DevOps 与基础设施 查看
📦
linux-troubleshooting
80诊断 Linux 系统问题
由 sickn33
Linux 事故通常始于笼统的症状和分散的证据。此技能提供分阶段工作流，用于收集事实、分析资源、检查日志、测试网络并验证修复结果。
DevOps 与基础设施 查看
📦
helm-chart-architect
80设计生产级 Helm Chart 架构
由 92Bilal26
团队经常复制不符合自身运维约束的 Helm 示例。此技能通过依赖项、hooks、values、环境和操作员需求来指导 chart 架构设计。
DevOps 与基础设施 查看