一個用於深度風險評估的專業框架，將專案的不確定性轉化為優先的緩解行動和負責任的所有權。
安裝與下載
1. ClawHub CLI
從來源直接安裝技能的最快方式。
npx clawhub@latest install risk
2. 手動安裝
將技能資料夾複製到以下位置之一
~/.openclaw/skills/ <project>/skills/ 優先級：工作區 > 本地 > 內建
3. 提示詞安裝
將此提示詞複製到 OpenClaw 即可自動安裝。
請幫我使用 Clawhub 安裝 risk。如果尚未安裝 Clawhub，請先安裝（npm i -g clawhub）。
想要直接下載？
取得包含原生技能檔案的ZIP壓縮檔。
什麼是 風險評估技能？
風險評估技能提供了一個高保真的工作流，旨在將專案從模糊的擔憂轉變為可操作的風險矩陣。對於正在進行重大軟體發布、基礎設施遷移或供應商評估的團隊來說，它是 Openclaw Skills 生態系統的重要補充。該技能確保技術、安全和營運風險不僅被識別，而且被量化並分配給明確的所有者。
透過利用結構化的六階段流程，該技能幫助開發人員和專案負責人建立可能性和影響的共享標準。它促進了事前剖析（pre-mortem）練習並創建了一個活的 RAID 日誌，確保殘餘風險被利害關係人明確接受，而不是在生產週期的熱度中被忽視。
風險評估技能 應用場景
- 為重大系統發布或雲端基礎設施遷移做準備。
- 回應指導委員會或審計提出的正式風險矩陣請求。
- 進行事後（近失）預防研討會以增強營運韌性。
- 評估新的第三方供應商的安全性和合規性一致性。
風險評估技能 運作原理
- 範圍與利害關係人：定義專案邊界並建立 RACI 矩陣，以確定誰有權接受殘餘風險。
- 識別風險：使用事前剖析練習進行多類別腦力激盪（技術、安全、財務等）。
- 分析：根據可能性和影響的共享標準對風險進行評分，避免虛假的精確性。
- 計劃緩解措施：制定預防、檢測和回應控制措施，並估算成本和時間線。
- 所有者與截止日期：將每個實質性風險分配給特定個人，並設定明確的解決日期。
- 評審與跟蹤：維護一個活的 RAID 日誌，在範圍變更或發生事件時重新審視。
風險評估技能 設定指南
要使用 Openclaw Skills 將此工作流集成到您的 AI 代理環境中，請透過 CLI 初始化該技能：
# Install the risk assessment skill
openclaw install skill-risk
# Trigger the risk assessment workflow
openclaw run risk --project "Migration-2026"
風險評估技能 資料結構與分類體系
該技能將風險數據組織成與標準專案管理工具兼容的結構化格式：
| Field | Description | Type |
|---|---|---|
| Risk ID | 用於跟蹤的唯一識別碼 | String |
| Category | 技術、安全、法律等 | Enum |
| Score | 可能性 x 影響 (1-25 或矩陣) | Integer/Map |
| Mitigation | 計劃的控制或回應 | String |
| Owner | 負責行動的個人 | String |
| Status | 開啟、已緩解、已接受、推遲 | Status |
風險評估技能 進階特性
- 多代理支援，用於跨職能腦力激盪會議。
- 事前剖析練習自動化，使利害關係人在潛在故障模式上達成一致。
- 與安全密集型系統的威脅建模輸出集成。
- 針對需要特定合規文件的受監管行業的自適應模板。
SKILL.md
加載中
Openclaw 相關技能
Serverless Deep Workflow
一個全面的六階段框架，用於在 AWS Lambda、Azure Functions 與 Google Cloud Functions 上設計、除錯與擴展彈性無伺服器工作負載。
Techwrite: 深度技術寫作工作流
Techwrite 是一款專業級文件引擎，旨在將複雜的技術概念轉化為面向開發者和利益相關者的、具有高精確度的實用文本。
精選*
