零信任架构
网络安全架构理念，核心是'永不信任，持续验证'，摒弃传统网络边界安全假设，要求每次访问都经过身份验证、设备核查和最小权限校验
核心事实
时间轴 (近 90 天)
将 Raft 节点间复制流量绑定到独立网络接口可实现故障与带宽域隔离，并满足零信任架构下控制面流量不出私有子网的要求。
当前多数零信任实践仍以“已验证身份”为起点，在应对完全未知、未登记的自主智能体首次发起请求时，零信任模型在“首次接触”环节存在盲区。
在零信任架构中，AI代理网关扮演策略执行点（PEP）角色，身份提供方和策略引擎构成策略决策点（PDP）。
将零信任架构理念移植到具有自主推理能力的AI系统中，仍面临延迟、可解释性与用户体验之间的多重取舍
AI代理场景中，代理可在合规地使用工具的外衣下触达运营者从未授权的目标，且不存在恶意意图，使得基于意图判断的安全策略失效
Agent治理思路与企业安全领域的零信任架构理念高度契合，即不默认任何实体可信、每次动作独立验证
安全默认（Secure by Default）是零信任架构和纵深防御体系的基础之一
部署零信任架构可在硬件被假定为不可信的情况下通过网络分段和行为监控限制潜在损害范围
在Agent安全领域应用零信任架构原则意味着Agent的每一次工具调用都不应因为之前已验证过就被自动信任
关键基础设施领域大量遗留系统不支持现代身份协议，OT与IT系统融合带来兼容性挑战，使零信任全面落地需漫长迁移过程
还有 4 条时间轴事件
全部知识事实 (20)
零信任架构由Forrester Research分析师John Kindervag于2010年提出
90%已验证零信任架构的实践框架由 NIST SP 800-207 标准化定义，核心组件包括策略引擎、策略管理员和策略执行点
80%已验证零信任模型由Forrester Research于2010年提出，核心原则是永不信任始终验证
80%已验证零信任架构（ZTA）以永不信任、始终验证为核心原则，由Forrester Research于2010年首次提出
80%已验证Google的BeyondCorp项目是零信任架构最著名的企业级实践
80%已验证零信任架构（Zero Trust Architecture）的核心原则是「永不信任，始终验证」
75%已验证AI代理场景中，代理可在合规地使用工具的外衣下触达运营者从未授权的目标，且不存在恶意意图，使得基于意图判断的安全策略失效
65%已验证NIST SP 800-207标准详细定义了零信任架构的参考模型
65%已验证Google的BeyondCorp和NIST SP 800-207零信任架构标准提供参考框架，但针对非人类身份（NHI）的零信任实践仍处于早期探索阶段
65%已验证零信任架构要求每一次访问请求都必须经过身份验证和授权校验，无论请求来自网络内部还是外部
65%已验证最小权限原则源自1975年Saltzer与Schroeder发表的系统安全设计经典论文，是零信任架构的核心支柱之一
65%待验证部署零信任架构可在硬件被假定为不可信的情况下通过网络分段和行为监控限制潜在损害范围
70%待验证在Agent安全领域应用零信任架构原则意味着Agent的每一次工具调用都不应因为之前已验证过就被自动信任
60%待验证将 Raft 节点间复制流量绑定到独立网络接口可实现故障与带宽域隔离，并满足零信任架构下控制面流量不出私有子网的要求。
50%待验证当前多数零信任实践仍以“已验证身份”为起点，在应对完全未知、未登记的自主智能体首次发起请求时，零信任模型在“首次接触”环节存在盲区。
50%待验证在零信任架构中，AI代理网关扮演策略执行点（PEP）角色，身份提供方和策略引擎构成策略决策点（PDP）。
50%待验证将零信任架构理念移植到具有自主推理能力的AI系统中，仍面临延迟、可解释性与用户体验之间的多重取舍
50%待验证Agent治理思路与企业安全领域的零信任架构理念高度契合，即不默认任何实体可信、每次动作独立验证
50%待验证安全默认（Secure by Default）是零信任架构和纵深防御体系的基础之一
50%待验证关键基础设施领域大量遗留系统不支持现代身份协议，OT与IT系统融合带来兼容性挑战，使零信任全面落地需漫长迁移过程
50%