概念TEE / Trusted Execution Environment / 飞地
可信执行环境
由CPU厂商（如Intel SGX、AMD SEV）提供的硬件隔离安全区域，允许代码和数据在受保护的环境中执行，防止外部软件（包括操作系统和虚拟机管理层）访问其内部内容
核心事实
时间轴 (近 90 天)
9月28日
硬件层面的安全保障通常依托可信执行环境（TEE）技术实现，在处理器内划出受硬件保护的隔离区域
待验证50%
9月17日
机密计算依赖CPU厂商提供的可信执行环境（TEE），数据在硬件隔离的飞地内完成解密与计算，云服务商运维人员、虚拟机管理层乃至操作系统内核也无法访问飞地内部的明文数据
待验证50%
9月9日
可信执行环境(TEE)和端到端加密通常会带来额外的计算开销与延迟,在性能与安全间需要权衡
待验证70%