Erst die Blutung stoppen, dann erklären — ohne Verhandlung.
Schweregrad nach Kriterien, ein Commander pro Incident, Mitigation vor Diagnose, Kommunikation im festen Takt und Blameless-Postmortems, deren Maßnahmen zu Gates werden statt zu Versprechen, vorsichtiger zu sein.
$ schematize install incidentUnverhandelbare Mindeststandards
Wird nie abgeschaltet, "um schneller zu sein". Vollständige Liste in der Skill.
Schweregrad nach objektiven Kriterien
Nicht nach Laune: im Zweifel eine Stufe höher, und Umstufungen werden ausgesprochen und protokolliert.
Ein IC pro Incident
Bei SEV1/2 fasst der IC das System nicht an; die Kommandoübergabe ist explizit.
Erst mitigieren, dann diagnostizieren
Zuerst stoppen (die letzte Änderung zurücknehmen), ein Hebel nach dem anderen, alles im Kanal erzählt.
Irreversible Aktion nur per IC-Entscheidung
Destruktive, nicht umkehrbare Schritte brauchen eine protokollierte Entscheidung und einen vorab durchdachten Rollback.
Schweigen ist ein Fehler
SEV1/2 hat eine erste Meldung und einen festen Takt, stets mit der Uhrzeit der nächsten; die Status-Seite liegt außerhalb der betroffenen Infrastruktur.
Offengelegte personenbezogene Daten sind SEV1
Bis zum Gegenbeweis, und die LGPD/ANPD-Uhr startet sofort; die Entscheidung zu informieren oder nicht wird begründet festgehalten.
Blameless-Postmortem bei SEV1/2
Timeline, quantifizierte Auswirkung und Warum-Kette; keine Personennamen und kein "menschliches Versagen".
Maßnahmen mit Verantwortlichem und Frist, Maschine vor Aufmerksamkeit
Gates, Tests und Alarme schlagen Wachsamkeit; ein wiederkehrender Incident wird zu ADR + Mindeststandard + CI-Gate.
Befehle
Installiert in .claude/commands/. Jederzeit /inc-help ausführen.
/inc-ccContext Compact: schreibt das Handoff ins Archive und führt /compact aus./inc-claudeErstellt oder ergänzt die dauerhaft aktive CLAUDE.md mit dem Incident-Response-Mindeststandard im Repo-Root (überschreibt keine Blöcke anderer Skills)./inc-commsFormuliert das Status-Update (Status-Seite, Kunde, intern) im Takt des Schweregrads./inc-declareRuft den Incident aus: stuft die SEV nach der Tabelle ein, benennt IC/Comms/Ops/Schriftführer, öffnet Kanal und Timeline./inc-handoffErzeugt das Kontext-Handoff (context.md + checklist.md) im Archive, ohne zu kompaktieren./inc-helpListet alle Befehle und ihre Wirkung auf./inc-loadLädt das gesamte Regelwerk zu Incident-Response zwangsweise und wendet es in der Sitzung an./inc-lgpdBewertet den Auslöser personenbezogener Daten, trägt die Fakten zusammen und hält die Entscheidung zu ANPD und Betroffenen fest./inc-postmortemBaut das Blameless-Postmortem aus der Timeline und führt das Gate check-postmortem.sh aus./inc-reviewPrüft Postmortem und Action Items: führt das Gate aus und liest, was die Maschine nicht liest.Für KI-Agenten
Ohne menschliches Eingreifen installierbar. Metadaten in llms.txt.
- Ausführen: git clone https://github.com/schematizeme/skill-incident.git && ./skill-incident/install.sh
- Oder herunterladen: https://github.com/schematizeme/skill-incident/releases/latest/download/skill-incident.zip und nach .claude/skills/ entpacken
- Kopiere assets/CLAUDE.md in das Repo-Root (Immer-an-Regel).
- Bestätige mit /inc-help.
Diskussion
Wird geladen…