讲清网络分段、防火墙到 ZTNA 的工程演进与拜占庭容错系统处理「边界内叛徒」的方式。
网络分段与防火墙的工程要点
零信任网络访问（ZTNA）的实现形态
拜占庭容错系统中如何处理「边界内的叛徒」
常见误区：把关隘直接说成古代零信任或已解决安全问题
开篇钩子（拟）：一次现代内网横向移动事件与一次关内奸细案并置
事实档案：见下「素材卡引用」，成稿时逐条带出处
古今对照（拟）：网络分段 ↔ 关隘分区；ZTNA ↔ 每门每验
边界声明（拟）：现代边界在协议栈，古代边界在地理；工程对象不同
坊间说法 vs 可考事实（栏目选题）：「上了零信任就绝对安全」的营销话术 vs 权衡的本质
设计原则卡（拟）：P2-14 边界是策略的执行点，不是安全的全部
fact-011+（待预研）
防火墙/ZTNA 工程概念卡
BFT 系统工程形态（概念卡）
历史:理论:工程 ≈ 40:35:25，本章目标 1.2-1.8 万字
提纲层先行：对本章结构的任何调整，先在「丛书文控」面板提 modify 提议，共识后再动成稿。