用途：在变更涉及敏感区域（认证、数据、迁移、基础设施）时，显式记录风险，避免遗漏。适用于登录/会话/权限/令牌、用户数据（PII、密码、支付信息）、数据迁移（模式变更、数据转换、回填）、外部集成（第三方 API、webhook、OAuth）、基础设施变更、破坏性变更等场景。
主要能力：提供风险登记模板，包含摘要、前三大风险（可能性、影响、描述、缓解、检测、响应）、测试策略（部署前/后清单）、监控与告警表格、回滚策略（能否回滚、步骤、时间估计、数据影响）和审批清单。还按认证、数据、迁移三类列出常见风险及缓解措施，并给出密码重置功能的完整示例。
使用方式：运行 /risk-register，或指定变更，如 /risk-register "Adding password reset functionality"。按模板逐项填写。与 Wiggum 集成时，检测到认证/数据/迁移变更会提示是否创建风险登记。
限制：资料未提供安装命令、平台支持、收费或价格信息；模板中的具体指标、阈值和回滚步骤需按实际项目填写，不能直接套用。