零信任落地难，卡在老权限没人敢动

零信任项目常卡在老权限没人敢动：权限底账不清、部门博弈、业务连续性顾虑导致新老系统两张皮。破局需冻结增量、旁路观察、建立例外复核机制，把身份治理置于控制平面采购之前。

零信任喊了这么多年，真正卡脖子的是那堆没人敢动的老权限

零信任喊了多年，落地卡点不在新架构，而在无人敢碰的存量老权限：长期凭证、IP 白名单、隐式信任与固化审批。文章剖析其成因，提出凭证短时化、调用基线显性化、权限变更纳入主流程三条收敛路径。