风险要可行动

可用性分析只有落到监控、告警、降级、切换和恢复动作上才有价值。发散：如果一个风险项只能写“加强关注”，说明它还没有被设计成可执行的工程措施。