---
type: concept
title: 风险缩放治理（Risk-Scaled Governance）
created: 2026-07-18
updated: 2026-07-18
tags: [vibe-coding, governance, risk, escalation, task-depth]
---

## 定义

**风险缩放治理**是 vibe coding 治理的"按风险分配成本"原则：内部始终完成风险判断，外部只展示当前用户真正需要的结论 / 证据 / 决策；任务分级 + 触发强化 + 限定影响 + 定义退出条件，避免"小改动被迫走全套流程、高风险改动反而缺少负向验证"。

## 核心要点

### 1. 任务四档分级（sliver-vibe-coding 定义）

| 等级 | 适用场景 | 流程成本 |
| --- | --- | --- |
| 轻量任务 | 调整按钮间距 / 局部非行为改动 | 窄查 / 窄改 / 窄验；不为了仪式新增测试代码 |
| 常规任务 | 局部 bug / 单 owner 修改 | 复用编译或现有测试门禁；窄修相关 owner |
| 标准任务 | 跨 owner / 跨模块 / 跨平台 | 显式验收 + owner/contract 方向 + 受影响风险车道 + 验证方法 + 停止条件 |
| 高风险任务 | 生产 / 数据迁移 / 权限 / 支付 / 第三方 / 安全 / 不可逆 / 真源冲突 | 主动强化：迁移 / 备份 / 回滚 + 负向测试 + 跨用户验证 |

> **重要约束**：任务分级规则**唯一 owner**在 `references/task-risk-gates.md`，SKILL.md 自身不复制定义，避免定义漂移。
> `超出当前阶段` 是 scope 结果，不是第五档；`T0-T4` 是另一条独立的测试轴，由 `references/testing-strategy.md` 拥有。

### 2. 主动强化治理的触发条件（任一命中即触发）

- 生产环境暴露
- 数据迁移
- 权限 / 支付 / 第三方 / 密钥
- 安全相关（无相关边界则免完整仪式）
- 不可逆操作
- 真源冲突
- 连续 AI 修复失败（≥ 3 次）

### 3. 强化治理必须做的事

- **触发证据**：内部说明为什么触发
- **限定影响范围**：最小爆炸半径
- **退出条件**：什么证据出现后可以降级

### 4. 测试治理（与风险缩放正交但配套）

- 测试分类强制 → 新测试代码有条件
- 仅当 `T2`（稳定 + 确定 + 可自动化的行为改动）时强制严格 RED → GREEN
- 拒绝：mock 自证 / 覆盖率表演 / 为 GREEN 改弱断言

## 不同来源的说法

| 来源 | 观点 |
| --- | --- |
| [[library/银二码sliver-vibe-coding 抖音vibe coding实战篇中包含的所有知识点所蒸馏而成的Skill，其中包含立项、开发规范、加功能规范、宪法模版等等，反正应有尽有\|sliver-vibe-coding]] | 四档任务分级 + 强化治理触发条件 + 测试治理三条线，构成"按风险分配成本"的完整图谱 |
| [[library/obrasuperpowers An agentic skills framework & software development methodology that works\|obra/superpowers]] | 用强制 skill 串接（brainstorming → writing-plans → TDD → review）实现治理覆盖；不是按风险缩放而是按"任务类型"切换 |
| 传统软件工程 | "Defensive programming" + "Security review by tier" + "Change Advisory Board" 是同一思想的工程化呈现；vibe coding 把它内化为 AI Agent 的内部判断 |

## 相关实体
- [[entities/sliver-vibe-coding]]
- [[entities/obra-superpowers]]

## 相关概念
- [[concepts/vibe-coding-governance]]
- [[concepts/single-owner-principle]]
- [[concepts/fresh-verification-principle]]
- [[concepts/superpowers]]

## 参考来源
- [[library/银二码sliver-vibe-coding 抖音vibe coding实战篇中包含的所有知识点所蒸馏而成的Skill，其中包含立项、开发规范、加功能规范、宪法模版等等，反正应有尽有|原始资料]]