結果發現「無信任模型優先」並不是個壞主意