风险登记

ID	风险	等级	应对
R1	无迁移工具，DDL 手工执行；zt_story_extend 生产加列	中	DDL 含变更说明头+可重入；生产执行前备份+用户评审（M2 出口）
R2	项目测试覆盖率 <20%（安全门已触发，G(A)=1.0）	中	AC-4 新 Service 强制单测；验收以编译+单测+映射核对为准
R3	上传接口无鉴权先例（saveOrUpdate 直连）	中	一期无接口不触发；Q4-1 二期前决策
R4	approveddate/activateddate 死字段（用户需求时间链断点）	低	二期小改补写；本期映射表标注
R5	/common/upload 未绑定文件 objectType=null，数据卫生	低	二期附件打通时统一绑定；本期不涉及
R6	一期只落模型无入口，短期"看不见成果"	低	已在方案中明示分期；storyinfo AI 区块二期即有可视产出