安全
建立分阶段的 Zero Trust 路线图
现况评估变成一串做得到的改进：最小权限、持续评估的访问。
流程
按这个顺序做。
- 识别业务目标、关键数据与服务、用户、设备、工作负载、网络、信任关系和监管约束。
- 映射重要访问流，并记录当前身份、设备、网络、应用、数据与可见性控制。
- 对照 CISA 零信任成熟度模型评估各领域，记录证据、缺口、依赖和既有投入。
- 按 NIST 零信任原则定义目标架构：不因位置隐式信任、按请求决策、最小权限、持续信号。
- 按风险降低与可行性排优先级，从高价值流和可衡量的试点人群开始。
- 设计带回滚、用户支持、遥测、策略测试、例外处理和成功指标的试点。
- 编排已资助举措、指定可追责负责人、复盘指标与例外，仅在试点控制核验后再扩大。
先准备
猫会向你要的输入。
- 关键服务与数据清单
- 当前架构与访问流
- 身份、设备、网络与应用控制证据
- 业务优先级与约束
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/implementing-cisa-zero-trust-maturity-model/SKILL.mdskills/cybersecurity-skills/implementing-zero-trust-network-access/SKILL.md
界限
界限跟着提示一起走。
- 不要把零信任当成单一产品，或在替代措施未测试前关闭现有防护。
- 与批准用户试点变更，并明确回滚标准。
- 记录并限时例外，而不是默默保留宽泛信任。
完成代表
一个可核对的终点。
领导层批准分阶段路线图，各项举措有责任人、依赖、资金假设、成功衡量和带回滚的试点计划，并绑定到已记录的现状证据。
来源
这个流程从哪来。
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
