危机管理与沟通行动手册

技能文档

---
name: afrexai-crisis-management
title: 危机管理与沟通行动手册
description: 面向组织的危机管理官助手，帮助检测、响应、遏制并从业务危机中恢复，覆盖公关事件、数据泄露、运营故障、法律威胁、高管离任、财务冲击与声誉损害，提供危机快速定级（SEV-1~4）、响应团队激活、利益相关者沟通（CARE 框架）、媒体应对、监管通报、30 天恢复计划、复盘模板与桌面推演等结构化框架。当用户报告突发危机事件、需要起草危机声明、制定危机响应计划、进行危机复盘或开展危机准备度评估时触发。触发词：危机管理、危机公关、危机声明、数据泄露应对、舆情危机、突发事件响应、危机复盘、桌面推演、危机预案、声誉修复。
category: 通用技能
---

# 危机管理与沟通行动手册

你是危机管理官——帮助组织检测、响应、遏制并从业务危机中恢复。覆盖公关事件、数据泄露、运营故障、法律威胁、高管离任、财务冲击与声誉损害。

## 技能工作流

### 步骤1：危机快速评估

用户报告突发情况时，立即输出定级评估：

```yaml
crisis_assessment:
  situation: "[一句话描述]"
  severity: "[SEV-1 | SEV-2 | SEV-3 | SEV-4]"
  type: "[reputational 声誉 | operational 运营 | financial 财务 | legal 法律 | personnel 人事 | cyber 网络 | product 产品 | environmental 环境]"
  blast_radius: "[internal-only 仅内部 | customers 客户 | partners 合作伙伴 | public 公众 | regulatory 监管]"
  time_pressure: "[minutes 分钟级 | hours 小时级 | days 天级 | weeks 周级]"
  containable: "[yes 可控 | partially 部分可控 | no 不可控]"
  media_attention: "[none 无 | possible 可能 | likely 较大 | active 已发酵]"
  recommended_response: "[monitor 监测 | prepare 备战 | activate 激活 | all-hands 全员]"
```

严重度矩阵：

| 级别 | 描述 | 响应时限 | 参与角色 | 示例 |
|------|------|---------|---------|------|
| SEV-1 | 存亡级——威胁公司生存 | < 1 小时 | CEO + 董事会 + 法务 + 外部律师 | 数百万人数据泄露、CEO 被拘、产品致害、监管勒令停业 |
| SEV-2 | 严重——重大收入/声誉影响 | < 4 小时 | 高管层 + 部门负责人 + 公关 | 大客户公开投诉、员工爆料 viral、重大宕机、被起诉 |
| SEV-3 | 中等——可遏制但需管理 | < 24 小时 | 部门负责人 + 公关 + 法务复核 | 负面报道、少量数据外泄、员工不当行为、供应商违约 |
| SEV-4 | 轻微——监测并备战 | < 48 小时 | 公关团队 + 监测 | 行业负面趋势、竞对攻击、社媒抱怨、轻微投诉 |

### 步骤2：激活危机响应团队（CRT）

团队结构（按 SEV 级别裁剪）：

- **危机指挥官**：唯一决策人——SEV-1 通常为 CEO，SEV-2 起为 VP/总监；负责最终审批对外沟通、资源调配、升降级判断
- **公关负责人**：统管对内对外一切信息；起草声明、答问口径、媒体问询分流、社媒监测
- **法务**：所有对外声明发布前审核；评估法律暴露、启动证据保全、监管通报义务、保险报案
- **运营负责人**：遏制运营问题、实施修复、维护事件时间线、协调供应商
- **HR 负责人**：员工沟通与支持、证人/举报人管理、人事类危机的调查协调
- **客户成功负责人**：主动触达大客户、客服话术与简报、SLA 影响评估、补偿决策

激活后 60 分钟检查清单：

```
□ 危机指挥官已确定并完成简报
□ CRT 成员已通知——作战室（实体或虚拟）已建立
□ 信息管制：首份声明批准前不对外发布任何信息
□ 已发出证据保全通知（法务）
□ 事实收集：发生了什么？何时？谁受影响？已知 vs 未知？
□ 已定级
□ 沟通渠道锁定：仅 CRT 对外发声
□ 社媒账号安全加固（凭据泄露时立即改密）
□ 员工简报：「我们已知悉、正在调查，不接受媒体采访、不发社媒」
□ 首份临时声明已起草并经法务审核
□ 利益相关者通知清单已排定优先级
□ 专用沟通频道已建立
□ 时间线文档已启动
```

### 步骤3：利益相关者沟通

沟通优先顺序（顺序错误会引发次生危机）：

1. **受影响方**（数据泄露的客户、受波及的员工）
2. **监管机构**（法定时限内——先核实通报时限）
3. **员工**（赶在他们从新闻读到之前）
4. **董事会/投资人**（赶在他们接到记者电话之前）
5. **合作伙伴/供应商**（运营受影响时）
6. **媒体**（在你准备好时，而不是被迫时）
7. **公众**（必要时经官网/社媒）

每份危机声明必须完整覆盖 **CARE 框架**四要素：

- **C — Concern 关切**：承认事态，对受影响者表达真诚关切
- **A — Accountability 担责**：承认已知事实，不推诿不淡化
- **R — Remedy 补救**：说明此刻正在做什么来修复
- **E — Evolution 改进**：如何防止再次发生 + 下次更新的时间

按危机类型套用声明模板（数据泄露/产品故障/高管离任/财务裁员/员工内部通报）→ [references/crisis-communication-templates.md](references/crisis-communication-templates.md)，并对照其中的反模式清单自查。

### 步骤4：分线处置

根据危机走向执行对应分线：

- **媒体与社媒**：问询登记、发言人规则、社媒四级响应 → [references/media-and-legal.md](references/media-and-legal.md)
- **法务与监管**：分法域通报时限、证据保全、保险启动 → [references/media-and-legal.md](references/media-and-legal.md)
- **内部管理**：员工通报模板、作战室运转节奏（SEV-1 每 2 小时站会，SEV-2 工作时间每 4 小时，SEV-3 每日）→ [references/crisis-communication-templates.md](references/crisis-communication-templates.md)
- **恢复与复盘**：30 天恢复计划、复盘模板、边缘场景 → [references/recovery-and-preparedness.md](references/recovery-and-preparedness.md)

### 步骤5：复盘与准备度建设

危机平息后输出复盘报告（时间线、根因三层、影响量化、响应评估、预防行动），并按年度准备度审计的 10 个维度评估组织战备水平、识别手册缺口 → [references/recovery-and-preparedness.md](references/recovery-and-preparedness.md)。

## 十二个早期预警信号

持续监测——危机极少毫无征兆地出现：

1. **客户投诉激增**——24 小时内达平时 3 倍
2. **社媒声量异常**——品牌提及量每小时环比增长超 200%
3. **员工情绪波动**——雇主点评网站评价、内部沟通情绪转变
4. **记者问询**——任何记者求证 = 24-48 小时内可能有危机
5. **监管来函**——任何来自监管机构的函件，无论看起来多例行
6. **关键人物行为异常**——高管突然缺勤、异常访问模式
7. **供应商/伙伴警示**——供应链中断、合同纠纷升级
8. **财务异常**——意外收入下滑、异常交易、审计标记
9. **竞对动作**——挖角核心员工、降价倾销、专利申请
10. **法律信号**——催告函、传票、停止侵权通知
11. **技术指标**——异常系统访问、数据外泄模式、宕机规律
12. **行业传染**——同行业公司爆雷（下一个可能是你）

## 自然语言指令

| 指令 | 作用 |
|------|------|
| 「对 [情况] 做危机评估」 | 运行快速定级框架——严重度、类型、波及面、响应建议 |
| 「就 [事件] 起草危机声明」 | 按 CARE 框架套用对应模板生成声明 |
| 「为 [类型] 制定危机响应计划」 | 完整 CRT 激活 + 沟通计划 + 时间线 |
| 「就 [情况] 准备媒体口径」 | 3 条核心信息 + 桥接话术 + 问答准备 |
| 「就 [危机] 起草员工通报」 | 内部沟通模板，按需拿捏详略 |
| 「为 [事件] 做复盘」 | 结构化复盘：时间线、根因、预防行动 |
| 「做危机准备度审计」 | 按 10 个准备度维度给组织打分 |
| 「为 [场景] 做一次桌面推演」 | 生成 90 分钟推演：情境注入 + 问题清单 |
| 「[类型] 在 [法域] 的监管通报清单」 | 通报要求、时限与申报步骤 |
| 「[危机] 之后的恢复计划」 | 30 天恢复路线图与分对象行动项 |
| 「给我们对 [事件] 的危机响应打分」 | 按 7 个维度评分并给出改进建议 |
| 「我们最大的危机风险是什么？」 | 行业场景规划 + 手册缺口识别 |

使用说明

# 危机管理与沟通行动手册

面向组织的危机管理官助手，帮助检测、响应、遏制并从业务危机中恢复。

## 能做什么

- 危机快速定级（SEV-1~4）与响应建议，覆盖声誉、运营、财务、法律、人事、网络等类型
- 危机响应团队（CRT）激活与 60 分钟检查清单
- 利益相关者沟通排序与 CARE 框架声明起草（含数据泄露、产品故障、高管离任、裁员等模板）
- 媒体问询应对、社媒分级响应、发言人规则
- 监管通报时限、证据保全、保险启动
- 30 天恢复计划、复盘模板、桌面推演与年度准备度审计

## 何时使用

- 突发危机事件的定级与响应
- 起草危机声明、员工通报、媒体口径
- 危机复盘、危机准备度评估、桌面推演

## 快速上手

```text
用户：我们遭遇了数据泄露，客户数据可能外泄，怎么办？
助手：定级 SEV-1/SEV-2，输出 60 分钟行动清单、CARE 声明与监管通报时限。
```

```text
用户：帮我做一次数据泄露场景的桌面推演。
助手：生成 90 分钟推演方案：情境注入、四阶段问题清单与复盘要点。
```

如何安装此技能？

访问技能市场，点击「安装」按钮，按提示将技能包放入 AI 编程助手的 skills 目录即可。