本期聚焦工作流自动化赛道中一个被反复低估的子域——Runbook / SOP 自动化。在 CI/CD、Git 事件流、告警自愈已被轮番评测之后，真正承载"运维知识沉淀"的那一层反而少有人系统梳理：如何把一份凌晨三点写在飞书里的应急手册、一段老员工脑子里的扩容步骤、一套客服团队口头流转的标准操作流程，变成可版本化、可执行、可审计的"手册即代码"。我们基于 skills.sh 安装量、Anthropic 官方 knowledge-work-plugins 与社区头部 wshobson/agents、hookdeck 生态，横向实测七款代表性引擎，覆盖事件响应、运行手册生成、CI 流水线编排、Webhook 事件驱动、云上 On-Call 与业务 SOP 六个落点。结论先行：这一层的最大变化不是"会写脚本"，而是"会读手册、补失败分支、生成可回滚步骤"，并把 Claude Code Routines 这类定时/事件触发原语当作执行底座，让手册第一次能"自己跑起来"。
| 引擎 | 来源 | 安装命令 | 核心定位 | 功能 | 上手 | 变现 | 训练营 | 社区 |
|---|---|---|---|---|---|---|---|---|
| incident-response | anthropics 官方 | npx skills add anthropics/knowledge-work-plugins@incident-response |
事件全流程：分级→沟通→止血→复盘 | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★★☆ |
| runbook | anthropics 官方 | npx skills add anthropics/knowledge-work-plugins@runbook |
把口头流程沉淀为可执行手册 | ★★★★☆ | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★★☆ |
| incident-runbook-templates | wshobson/agents | npx skills add wshobson/agents@incident-runbook-templates |
7.6K 安装的实战手册模板包 | ★★★★★ | ★★★★☆ | ★★★★☆ | ★★★★★ | ★★★★★ |
| cicd-automation | wshobson/agents | npx skills add wshobson/agents@cicd-automation |
流水线设计+Actions/GitLab+密钥+智能体 | ★★★★★ | ★★★☆☆ | ★★★★☆ | ★★★★☆ | ★★★★★ |
| webhook-skills | hookdeck | npx skills add hookdeck/webhook-skills |
37+ 厂商 Webhook 验签与事件处理 | ★★★★★ | ★★★★☆ | ★★★★★ | ★★★★☆ | ★★★★★ |
| devops-oncall / devops-rollout-plan | github/awesome-copilot | npx skills add github/awesome-copilot@devops-rollout-plan |
灰度发布计划+云上 On-Call 诊断 | ★★★★☆ | ★★★☆☆ | ★★★☆☆ | ★★★★☆ | ★★★★★ |
| sop-creator | ognjengt/founder-skills | npx skills add ognjengt/founder-skills@sop-creator |
业务侧 SOP，五年级阅读级别 | ★★★☆☆ | ★★★★★ | ★★★☆☆ | ★★★★★ | ★★★☆☆ |
注：安装量为 2026-06 抓取的 skills.sh 近似值；星级基于五维权重（功能 25% / 上手 20% / 变现 25% / 训练营 15% / 社区 15%）综合。
来源：anthropics/knowledge-work-plugins，安装量约 3.5K，是官方知识工作插件集中曝光度最高的运维条目。安装即得一个 slash 命令 /incident-response，支持三种模式：new（开新事件）、update（发状态更新）、postmortem（复盘）。
核心功能演示：触发后引擎走固定四幕——Triage（分级）→ Communicate（沟通）→ Mitigate（止血）→ Postmortem（复盘）。分级表硬编码 SEV1～SEV4，并给出响应时限（SEV1 全员、SEV2 15 分钟、SEV3 1 小时、SEV4 次日）。沟通模板遵循 incident.io 式四要素：发生了什么、谁受影响、我们在做什么、下次更新时间。复盘阶段强制 5 Whys 与无指责（blameless）输出。
五维评分：功能 ★★★★☆、上手 ★★★★★、变现 ★★★☆☆、训练营 ★★★★★、社区 ★★★★☆。
变现与训练营：作为官方免费技能，直接打包售卖空间有限，但其四幕骨架与分级矩阵是极佳的教学脚手架——一场 2 小时的工作坊即可让学员产出自己团队的事件响应剧本。把它二次封装成"企业事件响应合规包"（叠加 ITSM 连接器、合规字段、审计日志），便能进入咨询与培训报价区间。
对比：比 wshobson 的 incident-runbook-templates 更"轻"——官方版重流程编排，社区版重模板细节；两者互补，官方版适合先建机制，社区版适合填肉。
来源：同属官方 knowledge-work-plugins，安装量约 1.7K。命令 /runbook <task>，定位是把"on-call 反复要跑、却只存在某人脑子里"的流程，转成可重复执行的逐步手册。
核心功能演示：输出严格遵循一套字段——Purpose / Prerequisites / Procedure（含确切命令 + Expected result + If it fails）/ Verification / Troubleshooting 表 / Rollback / Escalation / History。最值得称道的是它在每个步骤都要求三件套：确切命令、预期结果、失败兜底。Tips 直指痛点："'运行脚本'不是一步，python sync.py --prod --dry-run 才是"。它还内置连接器钩子——若接入知识库会优先检索已有手册而非新建，若接入 ITSM 会自动关联工单类型与值班表。
五维评分：功能 ★★★★☆、上手 ★★★★★、变现 ★★★☆☆、训练营 ★★★★★、社区 ★★★★☆。
变现与训练营：这是 Runbook-as-Code 范式的最权威模板，几乎可以直接当作企业 SOP 治理课程的教材。训练营场景下，让学员把一段口语化的部署流程喂进去，对比"自动生成版"与"原始口述版"的差异，一堂课就能讲清"为什么口头知识会烂在群里"。商业化方向：把它做成 SRE 知识治理 SaaS 的"标准化输出层"。
对比：与 incident-runbook-templates 的区别在于前者面向任意重复性流程，后者聚焦事件应急；一个治"慢病"，一个治"急症"。
来源：wshobson/agents 插件仓中 plugins/incident-response/skills/incident-runbook-templates，是该仓安装量最高的运维技能（约 7.6K），远超官方同类。
核心功能演示：提供"生产就绪"的事件手册模板，覆盖检测、分级、止血、恢复、沟通五段。手册结构为九节：概述与影响、检测与告警、初始分级、止血步骤、根因排查、恢复程序、验证与回滚、沟通模板、升级矩阵。引擎特别强调"为凌晨三点的大脑写作"，并在 references/details.md 里给出真实排错样例——例如"手册在 staging 能跑、真事件却崩"的解法：给每条命令加前置检查与失败兜底，并附可执行示例 kubectl get pods -n payments + 前置条件 + 失败回退命令。最佳实践还纳入 Game Day 与混沌工程。
五维评分：功能 ★★★★★、上手 ★★★★☆、变现 ★★★★☆、训练营 ★★★★★、社区 ★★★★★。
变现与训练营：模板包本身就是可售卖资产——可按行业（支付、数据库、K8s）拆成付费模板集。训练营价值极高：其九节结构 + 失败分支补全是教科书级范例，能让学员在 3 小时内学会"写一份半夜能照着跑的手册"。
对比：相比官方 runbook 的"通用骨架"，这款更贴实战，字段更细、带真实命令与混沌演练建议，是企业落地首选。
来源：wshobson/agents 的 plugins/cicd-automation 插件包，内含四个技能（deployment-pipeline-design、github-actions-templates、gitlab-ci-patterns、secrets-management）与若干智能体（deployment-engineer、devops-troubleshooter）。
核心功能演示：deployment-pipeline-design 负责流水线设计，references 里分 advanced-strategies.md（蓝绿、金丝雀、流量影子）与 details.md（阶段依赖、产物管理、缓存策略）。github-actions-templates 与 gitlab-ci-patterns 给出可复用模板，secrets-management 处理密钥注入。配套智能体可在"部署工程师""排错工程师"角色间切换，形成"设计—生成—排错"闭环。
五维评分：功能 ★★★★★、上手 ★★★☆☆、变现 ★★★★☆、训练营 ★★★★☆、社区 ★★★★★。
变现与训练营：上手门槛偏高（需懂 CI 概念与 YAML），但完整度惊人，适合作为"平台工程"中级课的主干。商业化上，可封装成企业 CI 标准化交付物——一套模板 + 一份治理规范，按团队/仓库数报价。
对比：与纯流水线技能不同，它把"人（智能体）+ 流程（技能）"打包，是本轮最接近"DevOps 平台工程方法论"的产品。
来源：hookdeck/webhook-skills，遵循 Agent Skills 规范，兼容 Claude Code / Cursor / Copilot。这是本轮功能最重、商业化最清晰的一款。
核心功能演示：覆盖 37+ 厂商的 Webhook 接收与验签——Stripe、GitHub、Shopify、Slack、Linear、Notion、Discord、OpenAI、Paddle、PayPal、Vercel、Twilio……每个技能都含签名校验代码 + Express/Next.js/FastAPI 可运行示例。另有两类元技能：webhook-handler-patterns（幂等、错误处理、重试、异步处理）与 hookdeck-event-gateway（保证投递、限流、重放、可观测），以及 webhook-dx-audit（给平台出站 Webhook DX 打分）。验签细节非常专业：Discord 用 Ed25519、PayPal 用 RSA-SHA256 带证书、Knock 用毫秒级时间戳、Gemini 走 Standard Webhooks HMAC + JWKS。
五维评分：功能 ★★★★★、上手 ★★★★☆、变现 ★★★★★、训练营 ★★★★☆、社区 ★★★★★。
变现与训练营：变现潜力全场最高——它本质是 Hookdeck Event Gateway 商业产品的技能化入口，免费技能做教育市场、付费网关做变现，路径清晰。训练营场景下，它是讲"事件驱动架构 + Webhook 安全"的最佳教材，37 个真实验签示例远胜任何教科书。
对比：其他六款偏"手册生成"，唯独它解决"事件进来之后怎么安全处理"，是 Runbook 自动化的触发器侧基础设施。
来源：github/awesome-copilot，devops-rollout-plan 约 9.2K 安装，devops-oncall 插件包含 azure-resource-health-diagnose、multi-stage-dockerfile 等技能，以及 aws-incident-triage、new-relic-incident-response、pagerduty-incident-responder 等智能体。
核心功能演示：rollout-plan 面向"发布计划"——分阶段灰度、回滚预案、可观测性埋点；oncall 面向"值班诊断"——Azure 资源健康、多阶段镜像、各云厂商事件分级。配套指令文件（如 azure-devops-pipelines.instructions.md）给出 YAML 最佳实践：缓存依赖、质量门禁、模板化、最小权限、可复现构建。
五维评分：功能 ★★★★☆、上手 ★★★☆☆、变现 ★★★☆☆、训练营 ★★★★☆、社区 ★★★★★。
变现与训练营：强绑定云厂商生态（Azure/AWS/New Relic/PagerDuty），独立变现受限，但作为"多云 On-Call 教学"素材很扎实。训练营可作"云原生运维"课程的实战模块。
对比：偏"诊断与发布"，与事件手册、运行手册形成"事前 rollout—事中 runbook—事后 postmortem"的完整闭环。
来源：ognjengt/founder-skills，约 719 安装，定位与前六款的"技术运维"不同——它面向业务流程（客服 SOP、入职流程、运营手册）。
核心功能演示：执行逻辑分两态——无参数时回复"sop-creator loaded, describe the process"，有内容则进入任务执行。先读 FOUNDER_CONTEXT.md（公司名、品牌调性、行业、工具栈）做个性化，再用 AskUserQuestion 工具补问关键信息（流程范围、执行角色、工具、成功标准、合规要求），最多 5 问、能少则少。输出强制五年级阅读级别：短句、简单词、一步一动作、动词开头。
五维评分：功能 ★★★☆☆、上手 ★★★★★、变现 ★★★☆☆、训练营 ★★★★★、社区 ★★★☆☆。
变现与训练营：功能相对轻（业务 SOP 模板化），但入门友好度全场最高——AskUserQuestion 引导 + 五年级写作原则，是教"如何把模糊需求结构化"的绝佳入门案例。商业化适合做成中小企业 SOP 生成器 SaaS。
对比：它是本轮唯一"非技术运维"取向，把 Runbook 范式下放到业务侧，适合运营/HR/客服团队。
mindmap
root((手册即代码<br/>SOP/Runbook 自动化))
知识沉淀层
运行手册生成
anthropics/runbook
sop-creator 业务侧
事件手册模板
wshobson/incident-runbook-templates
流程编排层
事件指挥
anthropics/incident-response
流水线设计
wshobson/cicd-automation
发布与值班
github/devops-oncall
github/devops-rollout-plan
事件触发层
Webhook 验签与处理
hookdeck/webhook-skills 37+ 厂商
执行底座
Claude Code Routines 定时/事件
Claude Code Hooks 生命周期
商业化路径
模板包售卖
咨询与培训
SaaS 标准化输出层
Event Gateway 计量付费
按"开箱即用"排序（上手最快、零门槛） 1. anthropics/incident-response — 官方、slash 即用 2. anthropics/runbook — 官方、字段最规范 3. ognjengt/sop-creator — 引导式提问，业务团队友好
按"企业落地深度"排序（功能最全、可进生产） 1. wshobson/incident-runbook-templates — 九节结构 + 失败分支 + 混沌演练 2. wshobson/cicd-automation — 技能 + 智能体成套 3. hookdeck/webhook-skills — 37+ 厂商验签，事件侧基础设施
按"变现潜力"排序（可改造成付费产品） 1. hookdeck/webhook-skills — 免费教育 + Event Gateway 计量，路径最清晰 2. wshobson/incident-runbook-templates — 行业模板包可拆卖 3. wshobson/cicd-automation — CI 标准化交付物，按团队报价
按"训练营教学价值"排序（最适合开课） 1. anthropics/runbook — Runbook-as-Code 的权威模板，一句话讲清痛点 2. hookdeck/webhook-skills — 37 个真实验签示例，胜过教材 3. anthropics/incident-response — 四幕骨架，2 小时工作坊即可产出剧本
综合首选：若只装三款，建议 anthropics/runbook（沉淀）+ wshobson/incident-runbook-templates（实战）+ hookdeck/webhook-skills（事件触发），三者拼出"事前手册—事中事件—事后复盘"的完整 Runbook-as-Code 闭环，再以 Claude Code Routines 作为定时与 Webhook 触发底座，让手册真正"自己跑起来"。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。