项目做着做着踩坑了？这个官方风险评估 Skill 提前帮你标出来

项目做着做着突然踩坑，谁懂？

做项目最难受的不是不会做，是做到一半发现「啊，这个风险我当初没想到」。轻则加班救火，重则翻车背锅。有没有办法让 AI 在行动前就把坑给你标出来？

最近在翻 Anthropic 官方出的 Knowledge Work Plugins 里挖到一个小工具，专门干这件事——Risk Assessment Skill。给它一个项目描述，它就能给你拉出一张风险清单，还带等级、影响概率和具体的缓解方案。

它怎么工作的？

触发方式很简单，说「帮我做风险评估」或者「what are the risks」，Claude 就会加载这个 Skill，然后从六个维度去扫描你的项目：

• Operational（运营风险）：流程故障、人员缺口、系统宕机
• Financial（财务风险）：预算超支、供应商涨价、收入影响
• Compliance（合规风险）：监管违规、审计问题、政策违规
• Strategic（战略风险）：市场变化、竞争威胁、技术路线
• Reputational（声誉风险）：客户影响、公众感知、合作方关系
• Security（安全风险）：数据泄露、访问控制失效、第三方漏洞

每个风险它会给出：描述 + 发生概率（高/中/低）+ 影响程度（高/中/低）+ 综合等级（Critical/High/Medium/Low）+ 缓解方案 + 负责人 + 状态跟踪。

内置了一张风险矩阵图，概率 × 影响直接算出来，Critical 级别的直接标红，一眼就知道该先处理哪个。

谁用得上？

PM 在评审一个新项目时过一遍，提前堵住盲区；技术负责人在排期前用它扫一眼，防止「没想到这个依赖会挂」；甚至投标时用它快速摸清客户场景里的潜在风险点。

不用你做任何配置，直接装上就能用。装完对 Claude 说「帮我做风险评估」，剩下的它来。

总结一下

这个 Skill 适合所有需要「想清楚再动手」的场景。它本身是 Markdown 文件，免费开源，Anthropic 官方维护，质量有保障。

作为一个实用工具类 Skill，它的优势在于：直接可落地、输出结构清晰、覆盖维度全。最重要的是——它真的能让你在踩坑之前先看到坑。

GitHub：https://github.com/anthropics/knowledge-work-plugins/tree/main/operations/skills/risk-assessment

GitHub: https://github.com/anthropics/knowledge-work-plugins/tree/main/operations/skills/risk-assessment