零信任落地难，卡在老权限没人敢动

零信任项目常卡在老权限没人敢动：权限底账不清、部门博弈、业务连续性顾虑导致新老系统两张皮。破局需冻结增量、旁路观察、建立例外复核机制，把身份治理置于控制平面采购之前。