用途：作为 PASTA 顺序流程的最终阶段，pasta-risk 把第 6 阶段的可利用性（DREAD 1-10 分）与第 1 阶段的业务影响（1-10 分）相乘，得出业务加权风险分，并输出按风险排序的缓解路线图，兼顾风险降低与实施成本。适用场景包括安全评审收尾、向管理层汇报风险与整改优先级、合规差距梳理。
主要能力：按 --scope 继承并综合前序阶段输出；--depth 支持 quick（前 5 项加一行缓解）、standard（完整评分、缓解路线图、合规映射）、deep（残余风险、系统性问题、成本收益）、expert（高管摘要、量化风险、正式合规差距报告）；--severity 过滤结果；--format md 输出可分发报告；--fix 对最高优先级发现项进入修复模式。
使用方式：需已具备第 6 阶段输出（攻击场景、DREAD 评分、检测缺口），以及业务资产与合规、入口点、组件、威胁、漏洞等前序阶段信息，缺失时会警告并假设。工作流为计算风险、排序、提出缓解、映射合规、评估残余风险、编写高管摘要。
输出：最终 PASTA 报告，编号前缀 PASTA（如 PASTA-001），含高管摘要、风险排序表、按快速见效/短期/长期分段的缓解路线图、合规差距表与残余风险表，并附带 DREAD、CWE、OWASP、MITRE ATT&CK 引用与元数据。
限制：资料未提供具体安装命令、许可、价格与平台支持信息；其效果依赖前序阶段输出质量。