26 Oct 2026
3 分钟阅读
零信任的下一站是进程：OpenShell supervisor 的对照与超越
TL;DR
对照 NIST SP 800-207 逐条读 OpenShell supervisor 源码：这是一份零信任的教科书实现，且把信任主体推到了进程。
一条写了五年的零信任线
去年底写 《AuthZen 工作组：打造统一的授权模型交互标准》 的时候，重新梳理了一遍 XACML 的授权模型：PEP 拦截请求、PDP 对照策略决策、PIP 补充属性、PAP 管理策略——这套 2013 年标准化的四组件模型，到今天还是几乎所有授权系统的骨架。
更早的 2022 年，还写过一篇 SPIFFE 和 SPIRE——workload 身份的标准与实现，是读《Solving the Bottom Turtle》时的总结与思考。零信任最热的那两年，也翻译过一批当时流行的文章：
- 云上细粒度访问管理的参考架构（2021）——VPN 和堡垒主机的三不足，以及理想架构的三原则
- 《BeyondCorp Part III: The Access Proxy》解读（2022）——Google 访问代理的认证、授权与集中日志
- 零信任对 Kubernetes 意味着什么 与 在 Kubernetes 上实施零信任（2022，译）——K8s 场景两篇
读完这几篇，你对零信任的印象大概是：边界之外皆不可信、一切决策看身份、策略集中管理。这条线在 2026 年遇到了新变量——AI Agent。Agent 要能干活就得能读文件、装依赖、调 API、用凭证，而它同时是被注入指令的高危载体：能力照单全收，信任无处安放。
