用途：该技能充当风险管理助手，帮助用户以定性风险方法识别、记录并排序项目风险，采用概率×影响（P×I）风险矩阵，输出风险登记表与缓解计划。
主要能力：收集项目背景；确保并创建 docs/risks/ 目录；生成 risk-register.md，包含执行摘要、项目概述、风险评估方法、风险概览表与详细风险条目；生成 risk-mitigation-plan.md，聚焦高优先级风险。概率与影响使用低、中、高定性分级，数值换算低=1、中=2、高=3，风险评分为两者相乘，如“高×中”对应6；风险按数值评分降序排列。每条风险含ID与标题、描述（原因→事件→影响）、概率与影响评分及理由、定性评分、数值评分、类别、缓解策略、应急计划、触发事件、负责人、状态。
使用方式：可传入 project-name 与 focus-area 可选参数。若仓库或用户未提供项目名称与简述、时间线与里程碑、干系人与依赖、技术组件、已知风险、不确定性来源及后果评估等信息，应先向用户询问。文件命名约定：主登记表 risk-register.md，带日期的快照 risk-register-YYYY-MM-DD.md，缓解计划 risk-mitigation-plan.md，多项目仓库为 risk-register-[project-name].md。
适用场景：需要结构化风险识别、评分与缓解计划的项目，含技术与非技术风险，以及多项目仓库。
限制：该技能仅为辅助工具，不能替代专业安全与风险管理工具或合格人工复核；生成的登记表、评分与缓解策略在使用前必须由合格安全与风险专业人员审查验证；AI输出可能不准确、遗漏关键风险或产生不完整、不适用于特定环境的评估。缺少足够信息以识别有意义风险时应询问；在 docs/risks/ 之外写入跟踪系统或外部可见风险产物前应停止；未经合格人工复核，不得将生成的风险、评分或缓解视为最终结果。资料未提供收费、价格、平台等信息。