把关隘机制抽象为边界定义、入口控制、身份验证、状态监控与故障隔离五要素；引入误报/漏报的代价权衡。
抽象五要素的提取
信任假设的演变：从「默认信任内部」到「持续验证」
误报与漏报的代价权衡（false positive / false negative）
开篇钩子（拟）：同一道城门在「宽松」与「严苛」两种查验策略下的成本账
事实档案：见下「素材卡引用」，成稿时逐条带出处
古今对照（拟）：误放率/误拦率 ↔ 假阳性/假阴性；查验宽严 ↔ 安全策略调参
边界声明（拟）：古代权衡靠经验与训令，无形式化的风险评估模型
坊间说法 vs 可考事实（栏目选题）：「关隘早就懂零信任」的说法 vs 信任假设的根本差异
设计原则卡（拟）：P2-07 安全策略=误报漏报代价的权衡函数
fact-011+（待预研）
安全属性概念卡：CIA 三元组直观（概念卡）
风险与代价建模直观（概念卡）
历史:理论:工程 ≈ 40:35:25，本章目标 1.2-1.8 万字
提纲层先行：对本章结构的任何调整，先在「丛书文控」面板提 modify 提议，共识后再动成稿。