CodeRifts API Governance

请对以下 API 合同变更执行预检，评估风险分数、影响范围、代理影响、经济成本，并给出 ALLOW/WARN/REQUIRE_APPROVAL/BLOCK 结论：我们将 /v1/orders 的必填字段 customer_id 改为可选，同时删除字段 legacy_status。

返回结构化风险评估结果，说明该变更对现有代理和下游系统的影响及是否应批准合并。

在 AI 代理调用支付退款 API 前，请先检查这个请求是否安全：代理准备批量调用 /v1/refunds 接口，为过去 30 天内所有失败订单发起退款。请返回风险分数、影响范围、经济成本和最终决策。

给出该批量操作的风险等级与审批建议，帮助决定是否允许代理继续执行。

请评估从 API v1 升级到 v2 对现有 AI 代理的影响。变更包括：认证头从 X-API-Key 改为 Authorization Bearer，错误码格式调整，分页参数从 page/size 改为 cursor/limit。请输出代理影响、迁移风险和最终决策。

生成兼容性与迁移风险分析，指出高风险变更点，并给出是否需要审批或阻止升级的结论。