零信任喊了这么多年，真正卡脖子的是那堆没人敢动的老权限

零信任喊了多年，落地卡点不在新架构，而在无人敢碰的存量老权限：长期凭证、IP 白名单、隐式信任与固化审批。文章剖析其成因，提出凭证短时化、调用基线显性化、权限变更纳入主流程三条收敛路径。