代理访问模型：为软件主体重新设计零信任控制

Cloudflare提出“代理访问模型”（AAM），认为传统BeyondCorp式零信任主要围绕“人在设备上、以人类速度操作”建立，而自主代理是能代表用户行动的软件主体。文章强调代理任务的短暂性、长期服务的高吞吐，以及现有控制在权限过宽、可见性不足和信任持续过久方面的隐性风险，并讨论单主体与多人协作访问控制。