arch-review

name	arch-review
description	架构方案评审与质量保障：质量属性检查清单、风险识别与评级、性能工程与容量规划、安全架构与威胁建模、测试策略、发布工程。 TRIGGER when: 架构方案评审、风险识别、质量属性分析、可扩展性/高可用性/可维护性/可观测性/成本/合规性评估、性能建模、容量评估、SLO/SLA 定义、瓶颈定位、威胁建模 STRIDE、零信任架构、测试金字塔、契约测试、发布检查清单、回滚流程、FinOps 成本优化、等保分级、GDPR/数据驻留、审计留痕。 DO NOT TRIGGER when: 架构选型（用 arch-design）、架构演进规划（用 arch-evolution）、全栈工程实践（用 arch-engineering）。

架构评审与质量保障

目标

对架构方案进行结构化评审，按质量属性逐项打分，识别风险并评级，确保方案可扩展、高可用、可维护、可观测、安全。

工作流

1. 质量属性分析

逐项评估：

• 可扩展性：水平 vs 垂直扩展，无状态设计，分片策略
• 高可用性：故障模式分析，熔断降级，重试策略，多活/容灾
• 可维护性：模块边界清晰度，依赖方向，技术债务
• 可观测性：指标埋点，分布式链路追踪，结构化日志
• 安全性：威胁建模（STRIDE），零信任架构，数据隐私分级
• 成本：容量成本建模，闲置资源，按量计费陷阱，FinOps
• 合规性：等保分级，数据驻留，审计留痕，被遗忘权

性能建模（Little's Law）、容量评估、瓶颈定位（USE/RED）和 SLO 定义见： references/performance-engineering.md

安全架构（威胁建模、零信任、数据隐私、密钥管理）见： references/security-architecture.md

成本架构与 FinOps（容量成本建模、闲置资源、按量计费陷阱）见： references/cost-architecture.md

合规与监管架构（等保分级、数据驻留、审计留痕、被遗忘权）见： references/compliance-architecture.md

2. 方案评审与风险识别

按结构化清单评审，识别风险点。7 大质量属性检查清单、风险评级框架（P0-P3）和评审报告模板见： references/review-checklist.md

3. 测试策略

制定测试金字塔策略（单元/集成/契约/E2E/性能测试）见： references/testing-strategy.md

4. 发布工程

发布检查清单（6 道门禁）、部署策略和回滚流程见： references/release-checklist.md

决策规则

• 性能是架构属性——先建模预测，再压测验证，最后持续监控
• 安全设计前置——威胁建模从架构阶段开始，不事后补丁
• 测试策略和发布流程从架构阶段规划，不事后补流程
• 风险清单按严重程度排序，每项含影响范围和缓解措施
• 性能方案含容量评估和 SLO 目标，不只说"可以扩展"
• 安全方案含威胁建模结果和缓解措施，不只靠 checklist