用途：按 CSA v2.0 规范部署软件定义边界（SDP），以身份为中心为单个资源动态构建边界，使应用基础设施对未授权用户不可见，并对照 NIST SP 800-207 验证部署。
主要能力：部署 SDP 控制器（认证、授权、策略与密钥管理）；配置 SPA，使网关默认丢弃所有 TCP/UDP 包，仅在验证签名单包后临时开放端口；配置 mTLS 双向证书认证；部署接受主机（网关）与发起主机（客户端）；定义访问策略、设备证书注册与吊销检查；进行安全测试与监控。
使用方式：分阶段执行。控制器阶段安装于加固冗余基础设施，集成 PKI、LDAP/SAML/OIDC 认证后端与策略库，启用审计日志。网关阶段在受保护应用前部署实例，配置默认拒绝防火墙、SPA 监听、mTLS 与健康检查。客户端阶段安装 SDP 客户端、注册设备证书、分发 SPA 密钥并测试 SPA→mTLS→应用访问流程。验证阶段进行端口扫描确认隐身、无 SPA 连接失败、吊销证书被拒、横向移动受阻等测试。
适用场景：部署或配置 SDP 能力、建立符合合规要求的安全控制、改进该领域安全架构、开展需要此实现的安全评估。
限制与前提：需理解零信任原则、CSA SDP 规范、PKI 与 mTLS，并具备网络安全架构经验；需测试或实验环境、Python 3.8+ 及依赖、相应测试授权。具体安装命令与配置参数资料未提供。