risks:
  - id: RISK-AIQ-001
    title: AI 出力を鵜呑みにする
    description: 仕様不一致・潜在バグ。人間レビュー必須
    severity: high
    probability: medium
    status: open
    mitigation: PR テンプレに AI 利用欄・採否記録。第13章ルール遵守
    owner: 品質担当
    source_refs:
      - path: notes/13_ガバナンス.md
        section: 13.1
        quote: AI出力を鵜呑み — 人間レビュー必須
    related:
      practices: [PRAC-AIQ-PILLAR-1, PRAC-AIQ-S-1]
      skills: [SKILL-CR]
      open_questions: []

  - id: RISK-AIQ-002
    title: 機密・個人情報の AI 投入
    description: 顧客名、個人情報、認証情報の投入禁止
    severity: high
    probability: medium
    status: open
    mitigation: 13.2b データ分類表に従う。マスキング・承認
    owner: セキュリティ担当
    source_refs:
      - path: notes/13_ガバナンス.md
        section: 13.2
        quote: 機密情報 顧客名、個人情報、認証情報は投入禁止
    related:
      practices: [PRAC-AIQ-PILLAR-3]
      skills: []
      open_questions: []

  - id: RISK-AIQ-003
    title: 公開スキルを品質根拠のみで採用
    description: Stars/Installs は人気参考値。品質保証の根拠にしない
    severity: medium
    probability: medium
    status: watching
    mitigation: 13.2d 採用前チェック。PoC でバージョン固定
    owner: 技術リード
    source_refs:
      - path: notes/13_ガバナンス.md
        section: 13.2d
        quote: StarsやInstallsは人気の参考値に留め
    related:
      practices: [PRAC-AIQ-PILLAR-2]
      skills: [SKILL-TDD, SKILL-CR]
      open_questions: []

  - id: RISK-AIQ-004
    title: 合意索引・用語集なしで要件ゲート実行
    description: 要件定義ゲートは推測リスクが高い
    severity: medium
    probability: medium
    status: open
    mitigation: baseline-agreements / glossary を整備してから MODE-B
    owner: SE
    source_refs:
      - path: notes/19_総評一覧.md
        section: 19.2.4
        quote: 合意索引・用語集が無いと推測リスク
    related:
      practices: [PRAC-AIQ-S-1]
      skills: [SKILL-REQ-GATE]
      open_questions: [Q-AIQ-001]

  - id: RISK-AIQ-005
    title: 常時稼働エージェントの blast radius
    description: ターミナル・ファイル・メッセージ送信を持つ自律ランタイムは、誤判断1回で広範囲に影響。本番は Docker・最小権限・不可逆操作の人間承認が必須。
    severity: high
    probability: medium
    status: open
    mitigation: 第9章 9.0b の層を満たすまで PoC 対象外。Runbook 下書きのみ。
    owner: インフラ担当
    source_refs:
      - path: notes/17_エージェントスキル.md
        section: 17.0a
        quote: blast radius
    related:
      practices: [PRAC-AIQ-HERMES-OPS]
      skills: []
      open_questions: []

  - id: RISK-AIQ-006
    title: エージェント自己生成スキルのドリフト
    description: 学習ループで誤スキルが蓄積し、自信を持って再適用される。コードレビューと同様に Git 管理・ロールバックが必要。
    severity: medium
    probability: medium
    status: watching
    mitigation: 新規スキルは PR レビュー。agentskills.io 互換でも社内採否は第13章 13.2d。
    owner: 技術リード
    source_refs:
      - path: notes/17_エージェントスキル.md
        section: 17.0a
        quote: 誤スキルの再適用
    related:
      practices: [PRAC-AIQ-HERMES-OPS, PRAC-AIQ-AGENT-CICD]
      skills: []
      open_questions: []