这是一张零信任访问与持续验证的架构图，清晰梳理了零信任访问的完整流程，从零信任业务控制域分为六层架构：访问主体层、身份与设备信号层、策略决策层、策略执行层、受保护资源层、审计运营层，右侧额外标注治理运维体系与核心原则，直观呈现零信任基于身份风险的最小权限访问逻辑。