风险分级在软件工程中并非新概念，变更 advisory 系统、CODEOWNERS 机制和发布审批流程都体现了类似思路。