老 VPN：连上就像进内网大院。 零信任 / 票据：每次访问具体应用都要验，过期作废。

TSI 是不是把这种思想做成「主权内网」一层？欢迎用更生活的比喻补充。