风险登记册
摘自 PRD 第 9 章 + 7.3 口径待确认项 + session 未决问题，2026-10-08 归档时更新状态。
技术/项目风险（PRD 9 章）
| 编号 |
风险 |
等级 |
应对 |
状态（回填） |
| R-001 |
无迁移工具，DDL 手工执行 |
中 |
DDL 可重入 + 生产执行前备份评审 |
🟡 随三期 DDL 仍有效 |
| R-002 |
单测覆盖率<20%，回归无安全网 |
中 |
新 Service 强制单测 |
🟡 CHG-061 单测 24 绿（局部改善，整体覆盖率问题仍在） |
| R-003 |
上传接口无鉴权 |
中 |
二期前决策：沿用/签名/JWT |
✅ 已关闭（CHG-061 内部 token 落地） |
| R-004 |
考核公式理解偏差 |
中 |
三期前与 IT 经理逐 sheet 核对 |
🟡 未关闭，三期开工前必做 |
| R-005 |
一期无可视成果 |
低 |
分期明示 |
✅ 已过一期 |
口径待确认（PRD 7.3，三期前必决）
| # |
事项 |
状态 |
| 1 |
总分算法（各项×权重求和为 ASSUMPTION） |
🟡 待 IT 经理确认 |
| 2 |
线上 Bug 率单位矛盾（×100% vs ‰，按‰理解） |
🟡 待确认 |
| 3 |
缺陷检出率申诉流程（系统只留入口） |
🟡 待确认 |
| 4 |
普通/重大 Bug 映射 |
✅ 已决（2026-08-04：severity 1=重大、2/3/4=普通，以老弹窗 getBugFindScore 为准） |
| 5 |
zt_story_user 验收时间链断裂（ysFlag/ysDate 无写入端点） |
🟡 待二期补写或改走 zt_story |
未决问题（session.yaml 继承）
| ID |
优先级 |
问题 |
状态 |
| Q1-2 |
P1 三期前 |
绩效与 ZtMonthScore/ZtCountController 关系（替换/并存/渐进） |
🟡 未决 |
| Q1-3 |
P1 二期前必决 |
上传接口鉴权策略 |
✅ 已由 CHG-061 落地，建议正式关闭 |
| Q1-4 |
P2 三期前 |
（并入上方口径待确认） |
🟡 未决 |
