2.2 供应链风险分类：以上下游关系区分