用途：在项目启动、阶段评审、变更评估及跨工作流协作时识别并管理风险。风险指可能发生的事件，与已发生的问题不同；越晚发现代价越高，需持续跟踪而非仅记录一次。
主要能力：以概率（低<20%、中20~50%、高>50%）与影响（低/中/高）相乘得出风险等级，用风险矩阵对照行动策略——严重立即处理或改变方案，高等级做详细计划并预留资源，中等级监控并在触发时响应，低等级仅记录。每个风险需包含描述、触发条件、概率、影响、等级、缓解方案（降低概率或影响）、应急预案、负责人/工作流。常见风险类别覆盖技术、资源、需求、进度、质量。提供风险登记表模板、风险矩阵可视化与风险复审模板。
使用方式：启动时用风险类别清单头脑风暴，至少识别5~10个风险并评分；高/严重风险制定详细缓解方案并预留缓冲；中等级监控触发条件并备好预案；低等级记录不主动处理；每个里程碑复审清单、更新概率与影响、关闭已消失风险、补充新风险；项目结束复盘真实发生的风险。质量自检要求触发条件具体、高危风险有缓解方案、责任落到具体工作流、预案可执行、覆盖非技术风险。监控指标包括高/严重风险数量（建议≤3）、风险关闭率、新增风险率、实际发生占比及触发频率、缓解效果。
协作：上游可结合任务拆解、关键路径和编排识别风险；下游用于门禁、变更评估、进度跟踪与复盘。
限制：资料未说明其运行平台、安装命令、自动化程度或具体实现细节，暂未提供；实际落地依赖人工评估与维护。