讲清「永不信任，始终验证」的提出背景与实践原则，对照关隘联防思想的相似与根本差异。
零信任的提出背景与实践框架（NIST SP 800-207）
微隔离、最小权限、持续监控与多维验证（设备/用户/应用）
与关隘联防思想的相似处与根本差异：没有密码学、没有实时全局状态
开篇钩子（拟）：假想为零信任重构一座关城：哪些制度会被推翻
事实档案：见下「素材卡引用」，成稿时逐条带出处
古今对照（拟）：联防 ↔ 微隔离；持续监控 ↔ 望楼值守
边界声明（拟）：零信任依赖实时状态与密码学验证，古代两者皆无
坊间说法 vs 可考事实（栏目选题）：「零信任思想古已有之」的说法 vs 两个根本差异的正面陈述
设计原则卡（拟）：P2-12 持续验证取代一次性放行；P2-13 最小权限是最小爆炸半径
fact-011+（待预研）
NIST SP 800-207 要点（待预研成卡）
ZTNA 实现形态概念卡
历史:理论:工程 ≈ 40:35:25，本章目标 1.2-1.8 万字
提纲层先行：对本章结构的任何调整，先在「丛书文控」面板提 modify 提议，共识后再动成稿。