2.1 零信任的假设