可信执行环境（TEE，有时称为“飞地”）是一种处理环境，通过将自己与主机系统的操作系统、内核和管理程序隔离开来，实现代码的安全执行。 这种隔离通常是通过硬件分离来实现的，这使得外部系统很难（但并非不可能）篡改或检查飞地进程。 @aashidham的这篇文章为如何在区块链的背景下思考和使用这个重要的原语提供了一个广泛的框架。 : https://a16zcrypto.com/posts/article/可信执行环境tees-primer/