risk-assessment 是一份整理项目、供应商或流程风险的 Skill。你要决定先处理什么，它把可能发生的事、发生可能性和影响放在一起看。
主文按运营、财务、合规、战略、声誉和安全找线索，用高、中、低等级排优先级。等级是结合现有证据的判断，不是计算出了精确概率，也不保证所有行业都按同一矩阵决策。
每项记录说明、缓解措施、负责人和状态，区分已缓解、已接受与已关闭。比如做了应急方案，还要看方案是否验证，不能只因文档写完就把风险关闭。
交付是有具体行动的风险登记表，重点放在实质且可控制的部分。本文没有评估真实项目；你提供场景、历史事件和约束后，继续核对措施是否落实以及剩余风险，才有助于实际管理。