# incident-response

Оркестрирует разбор инцидента несколькими субагентами: от классификации и наблюдаемости до первичного смягчения. Подходит для SRE-сценариев.

- команда · `type=command` · Claude Code, Codex, Cursor · ★ 41729
- Автор: Seth Hobson
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/wshobson/agents/tree/HEAD/plugins/incident-response/commands/incident-response.md
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/commands/incident-response

## Что делает

Команда запускает последовательный разбор инцидента. Сначала субагент классифицирует серьёзность, затронутые сервисы, пользовательский эффект, бизнес-риск и состояние SLO. Затем отдельный агент проверяет трассировки, метрики, логи, APM и RUM, а incident responder предлагает меры: ограничение трафика, отключение флага, circuit breaker, откат или масштабирование.

Результаты каждого шага сохраняются в `.incident-response/`: классификация, анализ наблюдаемости и план смягчения. После третьего шага команда останавливается на контрольной точке и ждёт одобрения пользователя. При ошибке, падении теста или отсутствующей зависимости выполнение прекращается. Команда принимает описание инцидента и флаг `--severity P0|P1|P2|P3`; без флага используется P1.

## Установка

### Claude Code (родная платформа)

1. **Через маркетплейс плагинов**
В чате агента (не в терминале):
```text
/plugin marketplace add wshobson/agents
```
В чате агента (не в терминале):
```text
/plugin install incident-response@claude-code-workflows
```

2. **Вручную: положить файлы**
- Файл: `.claude/commands/incident-response.md` — Вызов — /incident-response. Для всех проектов — ~/.claude/commands/

### Codex

**Вручную: положить файлы**
- Файл: `~/.codex/prompts/incident-response.md` — Вызов — /prompts:incident-response. В Codex этот формат помечен устаревшим, замена — скиллы

### GitHub Copilot

**Вручную: положить файлы**
- Файл: `.github/prompts/incident-response.prompt.md`

### Gemini CLI

**Вручную: положить файлы**
- Файл: `.gemini/commands/incident-response.toml` — Gemini хранит команды в TOML: текст запроса — в поле prompt

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/wshobson/agents/tree/HEAD/plugins/incident-response/commands/incident-response.md

## Когда брать
- классифицировать серьёзность инцидента
- найти аномалии в метриках, логах и трассировках
- подобрать первичные меры для снижения пользовательского воздействия
- сохранить результаты расследования по шагам
- остановить процесс до одобрения следующей фазы

## Примеры запросов агенту
- Запусти `/incident-response` для сбоя с ошибками авторизации.
- Разбери инцидент с описанием «рост таймаутов API» и флагом `--severity P1`.
- Продолжи расследование после проверки результатов первичного смягчения.

## Похожие
- [feature-dev](https://affpapa.org/nevibecode/commands/feature-dev.md) — команда · 179 установок
- [ultra-think](https://affpapa.org/nevibecode/commands/ultra-think.md) — команда · 8383 установки
- [create-architecture-documentation](https://affpapa.org/nevibecode/commands/create-architecture-documentation.md) — команда · 6136 установок
- [refactor-code](https://affpapa.org/nevibecode/commands/refactor-code.md) — команда · 4890 установок

Из того же набора: [wshobson/agents](https://affpapa.org/nevibecode/by/wshobson/agents.md) — 405 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md