远程证明（Remote Attestation）是 TEE 可用的前提，外部方能够验证飞地内运行的确实是预期代码且硬件未被篡改。