2. 核心概念：变更风险、风险评估任务、任务编排、API网关、事件驱动架构的基本定义与关系

在平台工程变更风险评估任务编排体系中，五个核心概念构成了从风险识别到自动化处置的完整链路。理解它们的定义与相互关系，是设计高质量API接口的前提。

2.1 核心概念定义

2.2 概念关系全景图

下图展示了五个核心概念之间的静态依赖与动态协作关系。变更风险作为顶层输入，经过API网关进入编排引擎，编排引擎通过事件驱动机制调度风险评估任务，最终输出风险决策。

2.3 概念间的动态协作流程

在运行时，五个概念按照以下步骤协作完成一次变更风险评估：

1. 风险注入：外部系统（如CI/CD流水线）通过API网关提交变更风险描述（包含变更范围、影响域、回滚策略等）。
2. 网关预处理：API网关完成身份认证、参数校验、限流检查，将合法请求路由至任务编排引擎。
3. 编排解析：编排引擎根据风险类型加载对应的DAG模板，解析任务依赖关系与执行策略。
4. 事件发布：编排引擎向事件总线发布“评估任务待执行”事件，包含任务ID、输入参数与超时配置。
5. 任务执行：风险评估任务消费者监听事件，异步执行评估逻辑（如静态代码分析、配置合规检查、依赖冲突检测）。
6. 结果回传：任务完成后，通过事件驱动架构将结果（评分、建议、阻断/放行决策）回传至编排引擎。
7. 聚合输出：编排引擎聚合所有子任务结果，生成最终风险报告，通过API网关返回给调用方。

2.4 概念分层与职责边界

从架构分层视角，五个概念可归入三个层次：

2.5 事件驱动架构在编排中的核心作用

事件驱动架构并非可选组件，而是支撑任务编排松耦合、可扩展的关键基础设施。其核心价值体现在：

• 解耦任务生产者与消费者：编排引擎无需关心具体任务由哪个服务执行，只需发布事件。
• 支持动态扩缩：风险评估任务消费者可根据事件队列长度自动扩缩实例数。
• 实现最终一致性：任务失败后可通过事件重试机制自动恢复，无需编排引擎维护复杂状态。
• 便于审计追踪：所有事件均持久化存储，形成完整的变更评估审计链路。

2.6 概念关系总结矩阵

下表以矩阵形式总结每对概念之间的主要关系：