用途：该技能作为项目的“魔鬼代言人”，预防性地在威胁发生前识别和评估风险，同时对已发生的问题进行管理，并评估变更请求。目标是暴露令人不适的真相，并在范围变更上保持纪律，从而保护项目成功概率。
主要能力：分为两部分。一是风险与问题管理：风险是可能发生的事件，需评估概率与影响并制定缓解计划；问题是正在发生的事件，需评估严重程度与影响并制定行动计划或上报。二是变更控制：变更请求是对已商定基线（范围、进度、预算）的修改请求。该技能不会直接接受变更，而是评估其属于范围内还是范围外，分析对时间、成本和质量的影响，并给出接受、拒绝、推迟或协商的建议。
输入：project_state.md（当前事实来源）；risk-register.md（可选，现有风险日志）；change-log.md（可选，现有变更日志）；observations（可选，非结构化信号，如团队反馈）；change_request（可选，具体变更请求）。
输出：生成 Markdown 文档，包含更新后的交付物（project_state.md 仅更新高层摘要，如 Top 3 风险与待决事项；risk-register.md 记录全部风险与问题的详细日志；change-log.md 记录全部变更请求的详细日志），以及面向用户或智能体的分析与建议摘要块。另外规定：若 Owners 未在 48 小时内批准 workplan-and-estimate.md，需创建风险 R-APPROVAL-001，并采取升级至 Sponsor、记录升级等缓解措施。
示例场景：延迟观察（如后端团队被客户 VPN 访问阻塞）会被识别为高严重度问题并建议立即升级；范围蔓延（如客户想新增未在设计中的“Compare”功能）会被归类为范围外，评估为中等影响，建议拒绝或推迟至第二阶段，除非客户接受变更单。
适用场景与限制：适用于需要主动识别威胁、管理活跃问题、评估变更请求的项目管理场景。资料未说明具体的安装方式、平台限制、收费情况或价格。