00
导论 · 丛书宗旨与本册聚焦
提纲 v1 · 待素材核实
章目标
引用丛书总纲,本册聚焦延伸:在不可完全信任的环境中,如何定义边界、验证身份、隔离故障并持续监控;边界不是一堵墙就万事大吉。
小节结构(写作序)
丛书总纲引用与本册问题域引入
历史中关隘失守、误放、里应外合的真实案例引入
本册路线图与读者路径
六模块落实位
开篇钩子(拟):一次「门开了」的事故:再坚固的关城也毁于一次验证失效
事实档案:见下「素材卡引用」,成稿时逐条带出处
古今对照(拟):关隘查验 ↔ 访问控制;联防 ↔ 纵深防御
边界声明(拟):关隘是地理边界,零信任是逻辑边界;结构相似、对象不同
坊间说法 vs 可考事实(栏目选题):「长城=古代防火墙」的说法 vs 关隘查验制度的真实文书
设计原则卡(拟):P2-01 边界须可验证方有效;P2-02 一次验证不等于永远信任
素材卡引用(事实底稿)
fact-011+(待预研)
理论底稿(现代概念卡)
故障隔离与故障域(概念卡)
零信任七原则预览(fact-011 关联 NIST SP 800-207)
体量配额
历史:理论:工程 ≈ 40:35:25,本章目标 1.2-1.8 万字
提纲层先行:对本章结构的任何调整,先在「丛书文控」面板提 modify 提议,共识后再动成稿。