القائمة
项目风险管理工具：录入风险条目（概率、影响、类别、责任人、应对措施），自动计算风险评分并生成可交互的HTML风险热力图（5×5概率-影响矩阵）。当用户提到风险登记册、风险矩阵、风险热力图、概率影响矩阵，或请求进行风险评估、项目风险管理、梳理项目风险、做个风险分析时触发。
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/nstung463/kimi-agent-skills --skill risk-heatmapيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | risk-heatmap |
| description | 项目风险管理工具：录入风险条目（概率、影响、类别、责任人、应对措施），自动计算风险评分并生成可交互的HTML风险热力图（5×5概率-影响矩阵）。当用户提到风险登记册、风险矩阵、风险热力图、概率影响矩阵，或请求进行风险评估、项目风险管理、梳理项目风险、做个风险分析时触发。 |
| license | MIT |
系统化的项目风险管理工具。录入风险条目，自动计算风险评分，生成可交互的 HTML 风险热力图（5×5 概率-影响矩阵）。
引导用户完成 3 步：
用户只需说：
"帮我梳理一下这个项目的风险，生成一个风险热力图"
Agent 会引导用户逐步完成风险识别与评估，然后生成可视化报告。
| 等级 | 名称 | 含义 | 参考频率 |
|---|---|---|---|
| 1 | 极低（Rare） | 几乎不可能发生 | <5% |
| 2 | 低（Unlikely） | 不太可能发生 | 5-20% |
| 3 | 中（Possible） | 有可能发生 | 20-50% |
| 4 | 高（Likely） | 很可能发生 | 50-80% |
| 5 | 极高（Almost Certain） | 几乎必然发生 | >80% |
| 等级 | 名称 | 进度影响 | 成本影响 | 质量影响 |
|---|---|---|---|---|
| 1 | 可忽略（Negligible） | 延迟 <1 天 | 增加 <1% | 几乎不影响 |
| 2 | 轻微（Minor） | 延迟 1-5 天 | 增加 1-5% | 局部受影响 |
| 3 | 中等（Moderate） | 延迟 1-4 周 | 增加 5-15% | 主要功能受影响 |
| 4 | 严重（Major） | 延迟 1-3 月 | 增加 15-30% | 交付物严重降级 |
| 5 | 灾难性（Catastrophic） | 延迟 >3 月 | 增加 >30% | 项目失败 |
风险评分 = 概率 × 影响（1-25 分）
| 评分范围 | 风险等级 | 颜色 | 应对策略 |
|---|---|---|---|
| 1-4 | 低风险（Low） | 绿色 | 接受：定期监控即可 |
| 5-9 | 中风险（Medium） | 黄色 | 缓解：制定应对计划，定期复查 |
| 10-15 | 高风险（High） | 橙色 | 转移/缓解：需主动管理，分配责任人 |
| 16-25 | 严重风险（Critical） | 红色 | 规避/转移：立即行动，升级管理层关注 |
{
"project": "项目名称",
"date": "2024-01-15",
"risks": [
{
"id": "R001",
"name": "关键人员离职",
"category": "人员",
"description": "核心开发人员离职导致知识断层和进度延迟",
"probability": 3,
"impact": 4,
"owner": "张三",
"mitigation": "知识转移文档化、交叉培训、冗余人员配置",
"status": "active"
}
]
}
| 字段 | 必需 | 类型 | 说明 |
|---|---|---|---|
| project | 是 | string | 项目名称 |
| date | 否 | string | 评估日期（默认取当天） |
| risks | 是 | array | 风险条目列表 |
| risks[].id | 是 | string | 风险编号，如 R001 |
| risks[].name | 是 | string | 风险名称（简短） |
| risks[].category | 否 | string | 风险类别（人员/技术/进度/成本/范围/外部） |
| risks[].description | 否 | string | 详细描述 |
| risks[].probability | 是 | int(1-5) | 概率等级 |
| risks[].impact | 是 | int(1-5) | 影响等级 |
| risks[].owner | 否 | string | 风险责任人 |
| risks[].mitigation | 否 | string | 应对措施 |
| risks[].status | 否 | string | 状态：active/mitigated/closed（默认 active） |
| 类别 | 典型风险 |
|---|---|
| 人员（People） | 人员流失、技能不足、沟通障碍 |
| 技术（Technical） | 技术方案不可行、性能不达标、第三方依赖 |
| 进度（Schedule） | 需求变更导致延期、依赖方交付延迟 |
| 成本（Cost） | 预算超支、汇率波动、隐性成本 |
| 范围（Scope） | 需求蔓延、范围不清晰 |
| 外部（External） | 政策法规变化、供应商违约、不可抗力 |
提供 scripts/generate_risk_heatmap.py 用于生成 HTML 风险热力图。
# 方式 1：从 JSON 文件读取
python3 scripts/generate_risk_heatmap.py --file risks.json --output risk_report.html
# 方式 2：从命令行传入 JSON
python3 scripts/generate_risk_heatmap.py --json '{
"project": "电商平台重构",
"risks": [
{"id": "R001", "name": "核心人员离职", "category": "人员", "probability": 3, "impact": 4, "owner": "项目经理", "mitigation": "交叉培训"},
{"id": "R002", "name": "第三方 API 不稳定", "category": "技术", "probability": 4, "impact": 3, "owner": "技术负责人", "mitigation": "降级方案+缓存"},
{"id": "R003", "name": "需求频繁变更", "category": "范围", "probability": 4, "impact": 4, "owner": "产品经理", "mitigation": "变更控制流程"}
]
}' --output risk_report.html
生成的 HTML 报告包含：
HTML 文件完全自包含（无外部依赖），可直接在浏览器中打开。
在引导用户识别风险时，可按以下类别逐一提问：
| ID | 名称 | 类别 | 概率 | 影响 | 评分 | 等级 | 责任人 | 应对措施 |
|---|---|---|---|---|---|---|---|---|
| R001 | 核心架构师离职 | 人员 | 2 | 5 | 10 | 高 | CTO | 架构决策文档化、双人负责制 |
| R002 | 微服务间通信延迟 | 技术 | 3 | 4 | 12 | 高 | 技术负责人 | 提前做性能测试、准备降级方案 |
| R003 | 支付接口迁移失败 | 技术 | 2 | 5 | 10 | 高 | 支付团队 | 双轨并行、灰度切换 |
| R004 | 需求频繁变更 | 范围 | 4 | 3 | 12 | 高 | 产品经理 | 变更控制委员会、迭代冻结 |
| R005 | 第三方 CDN 服务中断 | 外部 | 2 | 3 | 6 | 中 | 运维 | 多 CDN 供应商、故障切换 |
| R006 | 数据迁移丢失 | 技术 | 2 | 4 | 8 | 中 | DBA | 全量备份、校验脚本、灰度迁移 |
| R007 | 团队微服务经验不足 | 人员 | 3 | 3 | 9 | 中 | 技术负责人 | 培训计划、引入外部顾问 |
| R008 | 测试覆盖不足 | 技术 | 3 | 3 | 9 | 中 | QA 负责人 | 自动化测试、核心路径优先 |
python3 scripts/generate_risk_heatmap.py --file ecommerce_risks.json --output ecommerce_risk_report.html
| 策略 | 适用场景 | 示例 |
|---|---|---|
| 规避（Avoid） | 改变计划消除风险 | 放弃使用未成熟技术 |
| 转移（Transfer） | 将风险转移给第三方 | 购买保险、外包高风险模块 |
| 缓解（Mitigate） | 降低概率或影响 | 增加测试、准备备选方案 |
| 接受（Accept） | 风险低或无法避免 | 记录并监控 |
每次复查更新：