<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/sharedsignals event <br>

<br>

Issue Comment created on issue 205 <br>

Issue Title: New CAEP event - Risk level change event <br>

https://github.com/openid/sharedsignals/pull/205 <br>

<br>

Comment: The Risk level change event can be used by implementers as a "catch all" event. For example, an receiver could decide to use Risk level change instead of implementing the CAEP events. If we have a Risk level change event, which is prescriptive, we'd

 allow implementers to go the easy route and implement ONLY Risk level change event. Is that a behavior we want to encourage? As we discussed today CAEP events are descriptive, while Risk event is prescriptive. I don't see prescriptive and descriptive events

 coexist in the same spec. My suggestion is to wait with adding this event to the final spec.

</body>

</html>