风险
| 风险 | 缓解手段 | 触发信号 |
|---|---|---|
| 性能不达标 | PoC 压测、预算分解 | 压测拐点低于目标 |
| 供应链 | 依赖评估、分支预案 | 维护者停更或安全公告 |
| 人才 | 培训与文档、结对 | 关键成员缺席时无人接手 |
| 迁移 | 双写与灰度、回滚方案 | 数据差异率超阈值 |
风险清单要进项目例会跟踪：只登记不跟踪，风险会静默变成事故。
技术风险评估
对选型与架构方案做风险清单：识别风险（性能、兼容、供应链、人才）、评估概率与影响、给出缓解与触发器；高风险项要绑定验证计划与责任人。
易错点
- 风险只写清单无责任人，长期挂起
- 低估供应链与人才风险的传导效应
数据来源与参考
- 《Software Architecture in Practice（第 4 版）》（Bass 等）
- 《软件架构：架构模式、特征及实践指南》（Richards & Ford）