Risk Assessment Framework 是一款专为企业级风险管控设计的结构化分析工具，旨在将模糊的商业不确定性转化为可量化的数据洞察。该技能采用经典的风险管理方法论，通过标准化的 Likelihood × Impact 矩阵（1-5 级评分体系），帮助用户对运营、财务、技术、监管、声誉及战略六大维度的潜在威胁进行系统性扫描与优先级排序。
核心用法极为直观：用户只需向 Agent 提供待评估的项目背景、业务描述、已知隐患及行业环境等信息，系统即可自动识别风险点并计算风险分值（最高 25 分），最终输出符合董事会汇报标准的专业风险登记表（Risk Register）。输出内容包括风险分类、量化评分、优先级标记（Critical/High/Medium/Low）、具体缓解策略、责任人与时间节点，以及直观的四色风险热图（Heat Map），同时支持计算实施缓解措施后的剩余风险（Residual Risk）。
显著优点体现在其方法论的专业性与输出的实用性。首先，它内置了横跨 SaaS、金融、医疗、建筑等八大行业的风险知识框架，能够快速适配不同业务场景。其次，25 分制的量化评分体系将主观判断转化为客观数据，便于跨部门沟通与资源分配决策。生成的风险登记表直接满足 SOC 2、ISO 27001 等合规审计的文档要求，显著降低合规成本。此外，该技能作为纯文档型工具，无需安装复杂依赖，即开即用。
潜在缺点与局限性亦需正视。作为 T3 级社区来源项目，其方法论虽遵循通用标准，但缺乏大型咨询公司或标准组织的官方背书，在高度监管的金融行业可能需要额外验证。此外，风险识别的质量高度依赖用户输入的完整性，若初始信息不足，可能遗漏关键风险点。技能文档中包含指向付费 AI Context Packs 的推广链接，用户需自行甄别商业推荐的中立性。
适合的目标群体包括：企业项目经理（用于项目启动风险扫描）、合规与风控官（生成审计文档）、管理咨询顾问（快速交付客户风险分析报告）、以及初创公司 CEO（向投资人展示风险管控能力）。特别适用于需要进行正式风险评估但缺乏专业风险管理软件的中小型企业。
使用风险方面，该技能本身为纯 Markdown 文档，无代码执行能力，系统层面的安全风险极低。但用户应注意：输入的商业敏感信息（如财务数据、战略计划）虽不会被技能收集，但可能在对话环境中留存，建议在安全环境下使用；点击文档中的外部推广链接（如 Context Packs 购买页面）时，需注意第三方网站的安全性与隐私政策，避免泄露企业信息。