TEE

這篇論文把 agent 安全往下挖到執行底座：若 edge device 上的 OS 與 hypervisor 都不該被完全信任，就需要用 Arm CCA 把 agent runtime、模型推論與第三方元件拆進可驗證的 confidential VMs。