在零信任网络访问（ZTNA）架构逐渐普及的今天，员工在随便一个咖啡厅的网络下，打开 Chrome 浏览器访问公司网关，完成 SSO 登录后再建立底层安全隧道

这正是当下全球千万级打工人的标准工作流，GFW 的机器审查模型，面对这种与日常海量 HTTPS 网页浏览在宏观特征上完全一致的流量，根本无从下手
如果要对 Chrome 级别的宽泛指纹进行强行收紧或封杀，其带来的误杀率会直接引发灾难性的网络故障，这也是审查系统绝对不敢触碰的红线
https://x.com/i/status/2044472322837647511