用途：Zero Trust（零信任）是一种安全模型，不基于网络位置给予任何隐式信任；每个访问请求无论来自何处，都要经过完整认证、授权与加密。该技能用于设计网络安全架构、实施基于身份的访问控制、部署微隔离、配置服务间认证、构建 BeyondCorp 风格访问、实施持续验证以及设计云原生安全。
主要能力：覆盖零信任原则（永不信任始终验证、最小权限、假设失陷、显式验证、持续验证）与架构组件（身份代理、策略引擎、信任信号、微隔离资源）。提供身份优先安全的身份感知代理与策略决策引擎（含设备姿态、位置、风险评分检查与默认拒绝）、设备信任验证（MDM 纳管、合规、磁盘加密、防火墙、杀毒、屏幕锁、OS 版本、同步时效、必需代理）、基于服务网格的微隔离（Istio AuthorizationPolicy 默认拒绝与 mTLS STRICT/ISTIO_MUTUAL）以及基于风险的持续验证与会话再评估。
使用方式：资料给出 .NET/C# 策略引擎、ZeroTrustMiddleware、DeviceVerifier 与风险认证示例代码，以及 Istio 的 AuthorizationPolicy、PeerAuthentication、DestinationRule YAML 配置示例；可按需将相应策略与中间件集成到应用中。
适用场景：网络与云原生安全架构设计、零信任访问（ZTNA）、身份与设备信任评估、服务间 mTLS 与微隔离、BeyondCorp 风格接入、持续风险验证。
限制：资料未提供安装命令、定价、版本兼容性、平台支持范围或性能数据；示例中部分实现被简化（如 IpInRange 返回 true），实际使用需自行补全 CIDR 匹配等逻辑。