3. 变更评分模型设计

变更评分模型是变更风险评估任务编排平台的核心决策引擎。它通过将影响范围、紧急度、复杂度等定性因素转化为可量化的数值，并依据预设的权重与阈值，自动判定变更的风险等级，从而驱动后续的审批流程与自动化任务编排。

3.1 变更评分因子定义

评分因子是构成变更评分模型的基础维度。平台定义了三个核心因子，每个因子下包含若干可观测、可度量的子项。

3.2 评分权重计算

不同因子对变更风险的贡献度不同。权重计算采用 层次分析法（AHP）与 专家打分法 相结合的方式，通过构建判断矩阵，计算各因子的相对重要性权重。

3.2.1 权重计算流程

1. 构建层次结构模型： 目标层（变更风险等级）、准则层（影响范围、紧急度、复杂度）、方案层（各子项）。
2. 构造判断矩阵： 邀请SRE、安全、业务方等专家，使用1-9标度法对因子两两比较，量化相对重要性。
3. 计算权重向量： 对判断矩阵进行归一化处理，计算特征向量，得到各因子的初始权重。
4. 一致性检验： 计算一致性比率CR，若CR < 0.1，则判断矩阵通过一致性检验，权重有效；否则需调整专家打分。
5. 归一化与标准化： 将最终权重归一化至[0,1]区间，确保权重之和为1。

3.2.2 典型权重配置示例

3.3 评分阈值设定

评分阈值用于将连续的综合评分映射为离散的风险等级（如低风险、中风险、高风险、严重风险）。阈值设定直接影响变更审批流程的触发与自动化任务的执行策略。

3.3.1 阈值设定方法

• 基于历史数据分位数法： 收集过去3-6个月的变更评分数据，计算P25、P50、P75、P90分位数，作为各风险等级的分界点。
• 基于风险容忍度法： 与业务方、安全团队共同定义可接受的风险暴露水平，反向推导阈值。
• 动态阈值法： 结合变更时段（如大促期间、封网期）、系统健康度指标（如错误率、延迟）动态调整阈值。

3.3.2 风险等级与阈值映射示例

3.4 变更评分模型架构图

下图展示了变更评分模型从因子输入到风险等级输出的完整架构，以及各组件之间的数据流关系。

3.5 评分模型在任务编排中的集成

变更评分模型并非孤立存在，它作为任务编排引擎的 前置决策节点，直接影响编排流程的分支选择。评分结果将作为上下文变量传递给编排引擎，用于决定执行哪个审批子流程、调用哪些自动化任务、以及是否启用熔断保护。

• 低风险： 编排引擎直接执行 deploy_auto 任务链，跳过人工审批节点。
• 中风险： 编排引擎插入 approval_tech_lead 节点，审批通过后执行 deploy_semi_auto 任务链。
• 高风险： 编排引擎插入 approval_tech_lead 与 approval_change_manager 两个并行审批节点，通过后执行 deploy_manual_confirm 任务链。
• 严重风险： 编排引擎直接进入 manual_only 模式，所有自动化任务被禁用，仅输出操作手册供人工执行。