要对主机也保密，需要可信执行环境（如基于 TEE 的机密计算）或全同态加密，这两类技术在消费级 GPU 上都不具备可用性。