机密计算通过在硬件层面创建加密的可信执行环境（TEE），确保数据在使用过程中始终处于加密保护状态