工作机制
事故宣布后，一名响应者担任事故指挥官，并指定沟通负责人和处置负责人。指挥官设定优先级、批准缓解方案并保持响应聚焦；处置负责人带领领域专家执行操作；沟通负责人按固定节奏向利益相关方更新；记录员保存决策和时间戳。
适用场景与取舍
跨团队、影响客户 SLO 或需要协调决策的高严重度事故应启用事故指挥；小型单团队问题可以使用简化版本。与临时协调相比，这种结构消除了谁做决定的模糊性，但会增加角色和流程，对简单修复反而更慢。指挥官不应亲自调试，因为频繁切换上下文会破坏态势感知；长时间事故还需要明确交接，避免指挥权中断。
具体示例
凌晨两点十分主数据库故障转移。值班工程师宣布 SEV-1，担任指挥官，指定处置负责人执行切换、沟通负责人每十五分钟发布更新，记录员记录每个动作，事故在两点五十二分关闭。
常见误解与关联概念
指挥官不一定是最佳调试者或最资深工程师；指挥是一种决策服务，不是管理职权，也不是大声下命令。小型响应可以合并角色，但必须有人对优先级负责。事后复盘审视响应过程，运行手册提供已知缓解步骤，错误预算则定义何时必须升级响应。