#零信任

用一次请求的时序讲清 PDP、PEP、PIP 的分工，说明 PEP 为什么必须贴着应用，并给出一段可运行的 Caddy forward_auth 加 Python PDP 配置。