零信任项目复盘分试点期、改造期、稳定期三个阶段进行，各自关注目标、集成与运营三类问题，并把结论沉淀为可复用的检查表。
项目做完，如果不复盘，经验就留在少数人的脑子里，下一次又要重新踩坑。零信任项目周期长、牵涉部门多，更值得系统地回头看一遍。这篇文章给出一个复盘框架：按三个阶段，各问不同的问题。
为什么要分阶段复盘？
不同阶段的问题性质不同：试点期看方向对不对，改造期看推进顺不顺，稳定期看能不能长期运转。混在一起复盘，容易把所有问题都说成“沟通不畅”，抓不到真正的原因。像统一身份与安全接入这类方案横跨多个能力模块，分阶段复盘也更容易对应到具体模块。
三个阶段分别复盘什么
三个阶段各有侧重，复盘时可以用同一张表逐项回答。
| 阶段 | 核心问题 | 重点关注 |
|---|---|---|
| 试点期 | 方向与范围对不对？ | 目标是否清晰、范围是否合适、成功标准是否可衡量 |
| 改造期 | 推进顺不顺？ | 集成是否顺畅、业务是否受影响、协同是否到位 |
| 稳定期 | 能否长期运转？ | 指标是否达标、运营是否有人、例外是否可控 |
试点期：方向对了吗？
- 试点目标是否在开始前写清楚？
- 选的业务是否具有代表性，结论是否能推广？
- 成功标准是否可衡量，还是事后凭印象判断？
- 有没有出现需要调整范围的情况，原因是什么？
改造期：推进顺吗？
- 与现有账号、业务系统的集成，哪些环节耗时超出预期？
- 有没有出现误拦、业务中断，回退预案是否有效？
- 用户沟通是否提前到位，哪些问题是可以避免的？
- 部门之间的职责边界是否清晰，哪里发生过推诿？
稳定期：能长期运转吗？
- 策略复核、例外清理是否按节奏执行？
- 覆盖、效果、体验、运营指标相比基线有何变化？
- 运营岗位是否落实，值守与支持是否可持续？
- 有哪些尚未解决的遗留问题，计划如何跟进？
怎么把复盘变成成果？
- 记录事实而不是评判人： 用时间线还原事件，关注机制而不是追责。
- 每个问题落到动作： 谁、做什么、何时完成，避免停留在“应该改进”。
- 沉淀检查表： 把有效的做法和踩过的坑写成清单，用于下一个业务线的建设。
- 同步给相关方： 业务、IT、安全和管理层都需要看到结论，而不仅是项目组内部。
可以把复盘清单与零信任项目最容易踩的 8 个坑对照，在下一轮推进前先过一遍。
常见的复盘价值
- 把试点的经验复制到其他业务线，缩短后续周期；
- 为预算与资源申请提供依据，见如何向管理层证明零信任的投入价值？；
- 为供应商评估和下一阶段选型提供第一手信息。
小结
- 按试点期、改造期、稳定期三个阶段分别复盘，问题更聚焦。
- 记录事实、落到动作、沉淀检查表，是让复盘有价值的三个做法。
- 复盘结论要回流到下一轮的计划和预算里。