# 风险登记册

> 摘自 PRD 第 9 章 + 7.3 口径待确认项 + session 未决问题，2026-10-08 归档时更新状态。

## 技术/项目风险（PRD 9 章）

| 编号 | 风险 | 等级 | 应对 | 状态（回填） |
|---|---|---|---|---|
| R-001 | 无迁移工具，DDL 手工执行 | 中 | DDL 可重入 + 生产执行前备份评审 | 🟡 随三期 DDL 仍有效 |
| R-002 | 单测覆盖率<20%，回归无安全网 | 中 | 新 Service 强制单测 | 🟡 CHG-061 单测 24 绿（局部改善，整体覆盖率问题仍在） |
| R-003 | 上传接口无鉴权 | 中 | 二期前决策：沿用/签名/JWT | ✅ 已关闭（CHG-061 内部 token 落地） |
| R-004 | 考核公式理解偏差 | 中 | 三期前与 IT 经理逐 sheet 核对 | 🟡 未关闭，三期开工前必做 |
| R-005 | 一期无可视成果 | 低 | 分期明示 | ✅ 已过一期 |

## 口径待确认（PRD 7.3，三期前必决）

| # | 事项 | 状态 |
|---|---|---|
| 1 | 总分算法（各项×权重求和为 ASSUMPTION） | 🟡 待 IT 经理确认 |
| 2 | 线上 Bug 率单位矛盾（×100% vs ‰，按‰理解） | 🟡 待确认 |
| 3 | 缺陷检出率申诉流程（系统只留入口） | 🟡 待确认 |
| 4 | 普通/重大 Bug 映射 | ✅ 已决（2026-08-04：severity 1=重大、2/3/4=普通，以老弹窗 getBugFindScore 为准） |
| 5 | zt_story_user 验收时间链断裂（ysFlag/ysDate 无写入端点） | 🟡 待二期补写或改走 zt_story |

## 未决问题（session.yaml 继承）

| ID | 优先级 | 问题 | 状态 |
|---|---|---|---|
| Q1-2 | P1 三期前 | 绩效与 ZtMonthScore/ZtCountController 关系（替换/并存/渐进） | 🟡 未决 |
| Q1-3 | P1 二期前必决 | 上传接口鉴权策略 | ✅ 已由 CHG-061 落地，建议正式关闭 |
| Q1-4 | P2 三期前 | （并入上方口径待确认） | 🟡 未决 |