Skills · Claude Code · Agent Skills

Erst die Blutung stoppen, dann erklären — ohne Verhandlung.

Schweregrad nach Kriterien, ein Commander pro Incident, Mitigation vor Diagnose, Kommunikation im festen Takt und Blameless-Postmortems, deren Maßnahmen zu Gates werden statt zu Versprechen, vorsichtiger zu sein.

v0.2.1Disciplina · Resposta a incidentegithub.com/schematizeme/skill-incident

Betreut von Lucas Andrade

schematize-incident · v0.2.1bash
$ schematize install incident
GitHub →Skill (.zip) herunterladen/incident-help · github.com/schematizeme/schematize-cli

Unverhandelbare Mindeststandards

Wird nie abgeschaltet, "um schneller zu sein". Vollständige Liste in der Skill.

Schweregrad nach objektiven Kriterien

Nicht nach Laune: im Zweifel eine Stufe höher, und Umstufungen werden ausgesprochen und protokolliert.

Ein IC pro Incident

Bei SEV1/2 fasst der IC das System nicht an; die Kommandoübergabe ist explizit.

Erst mitigieren, dann diagnostizieren

Zuerst stoppen (die letzte Änderung zurücknehmen), ein Hebel nach dem anderen, alles im Kanal erzählt.

Irreversible Aktion nur per IC-Entscheidung

Destruktive, nicht umkehrbare Schritte brauchen eine protokollierte Entscheidung und einen vorab durchdachten Rollback.

Schweigen ist ein Fehler

SEV1/2 hat eine erste Meldung und einen festen Takt, stets mit der Uhrzeit der nächsten; die Status-Seite liegt außerhalb der betroffenen Infrastruktur.

Offengelegte personenbezogene Daten sind SEV1

Bis zum Gegenbeweis, und die LGPD/ANPD-Uhr startet sofort; die Entscheidung zu informieren oder nicht wird begründet festgehalten.

Blameless-Postmortem bei SEV1/2

Timeline, quantifizierte Auswirkung und Warum-Kette; keine Personennamen und kein "menschliches Versagen".

Maßnahmen mit Verantwortlichem und Frist, Maschine vor Aufmerksamkeit

Gates, Tests und Alarme schlagen Wachsamkeit; ein wiederkehrender Incident wird zu ADR + Mindeststandard + CI-Gate.

Befehle

Installiert in .claude/commands/. Jederzeit /inc-help ausführen.

/inc-ccContext Compact: schreibt das Handoff ins Archive und führt /compact aus.
/inc-claudeErstellt oder ergänzt die dauerhaft aktive CLAUDE.md mit dem Incident-Response-Mindeststandard im Repo-Root (überschreibt keine Blöcke anderer Skills).
/inc-commsFormuliert das Status-Update (Status-Seite, Kunde, intern) im Takt des Schweregrads.
/inc-declareRuft den Incident aus: stuft die SEV nach der Tabelle ein, benennt IC/Comms/Ops/Schriftführer, öffnet Kanal und Timeline.
/inc-handoffErzeugt das Kontext-Handoff (context.md + checklist.md) im Archive, ohne zu kompaktieren.
/inc-helpListet alle Befehle und ihre Wirkung auf.
/inc-loadLädt das gesamte Regelwerk zu Incident-Response zwangsweise und wendet es in der Sitzung an.
/inc-lgpdBewertet den Auslöser personenbezogener Daten, trägt die Fakten zusammen und hält die Entscheidung zu ANPD und Betroffenen fest.
/inc-postmortemBaut das Blameless-Postmortem aus der Timeline und führt das Gate check-postmortem.sh aus.
/inc-reviewPrüft Postmortem und Action Items: führt das Gate aus und liest, was die Maschine nicht liest.

Für KI-Agenten

Ohne menschliches Eingreifen installierbar. Metadaten in llms.txt.

  • Ausführen: git clone https://github.com/schematizeme/skill-incident.git && ./skill-incident/install.sh
  • Oder herunterladen: https://github.com/schematizeme/skill-incident/releases/latest/download/skill-incident.zip und nach .claude/skills/ entpacken
  • Kopiere assets/CLAUDE.md in das Repo-Root (Immer-an-Regel).
  • Bestätige mit /inc-help.

Nicht installieren wollen?

Lies die vollständigen Standards und kopiere sie direkt in dein Projekt — oder installiere die Skill, damit der Agent sie selbst durchsetzt.