solo engineer 没有 risk register，我自己就是 risk register

团队有 risk register。

Risk register：风险清单。Risk management：管理风险。RAID log：risk / assumption / issue / dependency。Audit trail：审计追踪。Compliance log：合规日志。Risk officer：管风险。Risk assessment：评估。Risk mitigation：缓解。

每季度 1 次 risk review + 5-50 个 risk。1 个 risk officer + 1 个 PMO。

solo engineer 没有 risk register。

我自己就是 risk register。

我想知道有什么 risk = 我自己问自己。commit message 写「risk: API 挂了 = Vercel retry」。commit log = risk log。我不需要 risk officer、不需要 PMO、不需要 RAID、不需要 audit trail。

我没 risk register 的必要——没 PMO 要 review。我没 risk management 的必要——我自己管。我没 RAID log 的必要——我没 assumption 要 list。我没 audit trail 的必要——commit log = audit。我没 compliance log 的必要——没 compliance 要 follow。我没 risk officer 的必要——我 = risk officer。我没 risk assessment 的必要——我自己评估。我没 risk mitigation 的必要——我 = mitigation。

团队的 risk register 价值是「让 stakeholder 知道 risk + 准备 mitigation」。前提是有 stakeholder、需要 compliance、需要 audit。solo engineer 没这个问题——没 stakeholder、没 compliance、commit log = audit。

一人工程的 risk register = commit message + 散文。不是 5-50 risk + risk officer。

---