将代理身份与会话分离是零信任架构中常见的模式，身份代表“是谁”，会话代表“当前被允许做什么”。