if (params.risk && params.risk.split(',').length < 5) {
      conditions.risk = {
        $in: params.risk.split(',').map((r) => r.toLowerCase()),
      };
    }