HSM
对FSM的扩展，允许状态内部嵌套子状态机，源自David Harel于1987年提出的Statecharts理论。父状态可处理冒泡事件，实现行为继承与复用，解决FSM的状态爆炸问题。在Agent设计中用于管理复杂工具调用流程与多Agent系统。
时间轴 (近 90 天)
签名迁移比密钥交换更困难，原因包括尺寸问题、信任锚点、长寿命签名产物和硬件限制。
分层状态机（HSM）是对FSM的扩展，源自David Harel于1987年提出的Statecharts理论，后来成为UML状态图的理论基础，允许一个状态内部嵌套子状态机。
在LangGraph中，HSM概念通过子图（subgraph）得到了代码层面的实现。
TEE 和 HSM 并非绝对不可攻破，侧信道攻击、固件漏洞等仍是研究热点。
Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
HSM 是独立的专用安全芯片，常见于手机的安全元件、笔记本的 TPM 模块以及外接硬件密钥。
在 AI 支付类系统中，普遍采用的安全范式是语言模型只负责推理、解释和生成候选动作，真正的密钥管理、签名和资金划转必须由受控的后端服务（如 HSM、托管钱包或策略引擎）在通过权限校验后完成。
全部知识事实 (8)
签名迁移比密钥交换更困难，原因包括尺寸问题、信任锚点、长寿命签名产物和硬件限制。
50%待验证在LangGraph中，HSM概念通过子图（subgraph）得到了代码层面的实现。
50%待验证分层状态机（HSM）是对FSM的扩展，源自David Harel于1987年提出的Statecharts理论，后来成为UML状态图的理论基础，允许一个状态内部嵌套子状态机。
50%待验证TEE 和 HSM 并非绝对不可攻破，侧信道攻击、固件漏洞等仍是研究热点。
50%待验证Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
50%待验证HSM 是独立的专用安全芯片，常见于手机的安全元件、笔记本的 TPM 模块以及外接硬件密钥。
50%待验证在 AI 支付类系统中，普遍采用的安全范式是语言模型只负责推理、解释和生成候选动作，真正的密钥管理、签名和资金划转必须由受控的后端服务（如 HSM、托管钱包或策略引擎）在通过权限校验后完成。
50%待验证SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥
50%