# 专题：机密计算（SEV-SNP / TDX / CCA / NVIDIA CC）

> 调研日期 2026-09-03。面向中国 HCI 产品规划。机密计算 = **数据在用（data in use）** 的硬件内存隔离与可验证证明，不是磁盘加密、不是国密卡、不是 HCT 密码加速、不是 MIG。18 家分列；**华为 FusionCube ≠ 超聚变 FusionOne**；**SmartX ≠ Arcfra**。无公开方案如实标注。

## 场景与要求

规划应先写威胁模型，再选硅与栈：

- **防谁：** 被攻陷的 hypervisor / 特权运维 / 同主机邻租户 / 恶意固件；**不防** 已进入客户机 OS 的应用漏洞。
- **保什么：** 推理输入、模型权重、KV cache、密钥、Agent 工具凭证——它们在运行时以明文躺在 DRAM/HBM。
- **验收四件套：** (1) 客户机内存密钥 hypervisor 拿不到；(2) 完整性（防重放/重映射，SEV-SNP / TDX 这一代才有）；(3) **远程证明 attestation**，证明后再放密钥；(4) 生命周期：快照、热迁、GPU 直通、补丁是否仍可用。
- **中国额外约束：** 海光 **CSV**（China Secure Virtualization）是国产内存加密虚机路线；鲲鹏 **virtCCA / CCA** 是 Arm Realm 路线；信创标经常点名 CSV/CCA 而不是 TDX。等保/密评 **不等于** 机密计算——密评管密码应用，TEE 管运行时内存。

技术栈对照（硅，不是厂商承诺）：

| 技术 | 粒度 | 公开要点 |
| --- | --- | --- |
| AMD SEV-SNP | 整 VM | EPYC Milan+；内存加密+完整性；可远程证明 |
| Intel TDX | 整 VM（Trust Domain） | Xeon Emerald Rapids / Granite Rapids 等；应用免改 |
| Intel SGX | 进程 Enclave | 客户端 Core 已弃用；至强仍提供；HCI 产品化稀少，KMS 场景仍见 |
| Arm CCA | Realm / 机密 VM | 鲲鹏 BoostKit 有套件；公有云实例普遍「请先核实是否可售」 |
| 海光 CSV | 整 VM | 国产 CPU TEE；公有云已有 CSV 实例文档，HCI 厂商产品化参差 |
| NVIDIA CC | GPU TEE + NVLink 加密（Blackwell 多卡） | 须配 CPU TEE（SNP 或 TDX）；NRAS 证明；Hopper 另有 PPCIe 模式 |

### 与虚拟化结合时的硬约束

机密 VM 一旦打开，hypervisor 对内存「失明」，传统运维动作会打折。VMware 博文承认：失去内存可见性会影响热迁移、内存快照、部分生命周期；SNP 架构减轻了早期 SEV 的限制，VCF 尽量保留可运维性，但 **不是**「打开开关后一切如常」。Broadcom 文档（vSphere 9.0 SNP，2026-07-24 更新）仍列出机密 VM 的功能限制页，POC 必须按目标版本核对：热迁、快照、vGPU、FT、嵌套。

证明（attestation）是把「加密内存」升级成「可审计」的步骤：CPU 生成报告 → 远程验证者对照参考完整性清单（RIM）→ 通过后才下发磁盘密钥或模型密钥。Red Hat Trustee、NVIDIA NRAS、Fortanix CCM、Intel Trust Authority 都走这条链。HCI 若只暴露 QEMU 的 `sev`/`tdx` 标志位，没有验证者，金融审计通常不认。

CCC 白皮书 *3 Degrees of Confidential Computing*（OpenNebula 2026-06 转述）把成熟度分成三级：Level 1 机密 VM（应用免改）；Level 2 证明后才放行；Level 3 工作负载级身份。今日绝大多数 HCI 公开材料停在 Level 1 或更前（连 Level 1 都无）。AI Factory 若声称「机密推理」，至少要 Level 2。

Intel TDX for VMs 与 SGX 不要并列成「两个同等 HCI 功能」：TDX 保护整台虚机，适合把现有推理服务原样迁入；SGX 保护进程内 Enclave，需要改应用。客户端酷睿已弃用 SGX；至强仍保留，且 TDX 证明链路仍借用 SGX 基础设施。2026 年 HCI 主叙事是 TDX/SNP，不是 SGX。

## 功能对照表

「有」= 公开文档/发布说明写明可在该虚拟化栈启用。招聘、路线图、硬件白皮书 **不算** 产品化。NVIDIA CC 是 GPU 能力，须 hypervisor 能拉起机密 VM 并直通。

读表规则：同一行里「硅有、HCI 无」最常见（华为 CCA、海光 CSV、Nutanix 招聘、昇盾白皮书）。投标只能算最后一列「产品化」。Arcfra 若在海外稿出现机密相关能力，**不得**抄进 SmartX 中国报价。

| 厂商 | SEV-SNP | TDX | SGX | CCA / CSV | NVIDIA CC | Attestation | 产品化 |
| --- | --- | --- | --- | --- | --- | --- | --- |
| VMware | **VCF 9.1 GA**（9.0 为有限可用/RPQ） | **VCF 9.1 GA** | 历史 vSphere 有 SGX 路径，2026 主叙事已切 TDX/SNP | **无公开方案** | Explore 称异构加速器；**机密 GPU 未在 ACC FAQ 列为 GA 清单** | SEV-SNP 支持远程证明；VCF Operations 可盘点机密主机 | **绑 Advanced Cyber Compliance SKU，不含在裸 VCF/VVF/独立 vSphere** |
| Nutanix | 旧 AMD 文称 AOS 曾支持 SEV、AHV「正在 enable」；2026 招聘写 TDX/SEV | **无公开 GA** | 无 | 无 | LLM-in-a-box 指南只是 BIOS 开关，**不是 AHV CVM 产品** | **无公开方案** | **无公开机密 VM SKU** |
| Red Hat | CoCo **裸金属 GA**（OSC 1.12，2026-04）：SEV-SNP | 同：TDX GA；OCP Virt 上 TDX VM+Trustee 有开发者 PoC | 非主路径 | 无（IBM SEL 在 Osc 1.12 GA，非 CCA） | **OSC 1.12 TP**：Hopper + NRAS + Trustee | Trustee 1.1：证明通过才放密钥；可气隙 SNP | 机密容器生产级；**OpenShift Virtualization 机密 VM 仍在 CY26 路线（Confidential VMs）**，勿把 CoCo GA 写成 Virt GA |
| Proxmox | VE 8.4 起 SNP；9.0 去掉实验标签 | **VE 9.1 初始支持**（社区/CanaryBit 贡献） | 无 | 无公开 | 直通可配，**无原厂 CC 认证包装** | 客户机自证，**无原厂证明即服务** | 开源可启用；生产要自建证明链与硬件兼容矩阵 |
| ZStack | **无公开方案** | **无公开方案** | 无 | 信创页适配海光，**未见 CSV 机密 VM 产品页** | 无 | 无 TEE 证明产品 | 安全卖点是 vTPM/密评，不是 TEE |
| SmartX | **无公开方案** | **无公开方案** | 无 | HCT 是密码协处理器直通，**不是 CSV**；CSV **无公开 ELF 产品页** | 无 | 无 | 2026 海光联合方案 = 国密加速+HA，禁止写入本表「有机密计算」 |
| 深信服 | **无公开方案** | **无公开方案** | 无 | **无公开方案** | AICP 上 GPU 节点，**无 CC 模式页** | 无 | 云安一体 ≠ 内存 TEE |
| 华为 FusionCube | 不适用 x86 SNP 主线 | 不适用 | 无 | **鲲鹏 BoostKit virtCCA/CCA 套件**（RMM、远程证明、机密虚机）在社区文档；**FusionCube 1000H HCI 页未把 CCA 列为可订 SKU** | 昇腾 **昇盾 NPU TEE** 在算力安全白皮书；与 1000H 料单关系 **待核实，禁止默认打包** | CCA 套件含远程验证；昇盾含设备侧证明 | 硅/套件有、**HCI 产品化未在 FusionCube 页闭环** |
| 超聚变 FusionOne | **无公开方案** | **无公开方案** | 无 | **无公开方案**（一池多芯口号含 ARM/XPU，未写 Realm） | GPU 选配 ≠ CC | 无 | x86 一体机安全走生态 |
| RiverMeadow | **无公开方案** | 无 | 无 | 无 | 无 | 无 | 迁移工具不进入 TEE |
| VergeIO | **无公开方案** | 无 | 无 | 无 | 无 | 无 | AES-256 静止加密 ≠ 机密计算 |
| k0rdent | **无公开方案** | 无 | 无 | 无 | 认证 hypervisor 是性能/多租户 GPU，**不是 CC** | 无 | 控制面可调度机密节点，但无原厂 CVM |
| Rafay | 自身不实现 SNP | 不实现 | 无 | 无 | **Fortanix CCM + Rafay**（2026-03）：拉起 CVM、复合证明、DSM 放密钥；示例 NVIDIA Parakeet | Fortanix CCM 复合证明 | 编排层产品化；TEE 来自 Fortanix/硬件，不是 Rafay hypervisor |
| Vates | **无公开方案** | 无 | 无 | 无 | 无 vGPU；直通 ≠ CC | 无 | Xen 隔离叙事不是 SNP |
| Scale | **无公开方案** | 无 | 无 | 无 | L4 边缘推断，**无 CC** | 无 | 数据不出域 ≠ TEE |
| OpenNebula | **7.2 宣传 CVM：SNP** | **TDX** | 无 | **Arm CCA**（与 SNP/TDX 并列写进 CCC 成员稿） | 认证路径是 PCI 直通 GB200，**不是 GPU CC 包装** | 硬件信任根 + vTPM（7.2）；深度证明服务 **未写成独立 SKU** | CCC 白皮书列为 Level 1 CVM 开源平台例；2026-06 加入 CCC |
| Harvester | **无公开 CVM SKU** | 无 | 无 | 无 | MIG vGPU ≠ CC | 无 | SUSE AI Factory 上层另册，不要算进 Harvester HCI |
| Platform9 | **无公开方案** | 无 | 无 | 无 | passthrough/vGPU ≠ CC | 无 | — |
| HPE VME | **无公开方案** | 无 | 无 | 无 | 无 | 无 | 企业档功能勿写入 Essentials |

## AI 时代趋势

机密计算从「金融试点」被推进「私有推理默认项」，驱动力是模型即资产、Agent 即身份。

**机密 GPU。** Hopper 用 CC 或 Protected PCIe（整组 GPU 划给一个租户，fabric 视为私有）。Blackwell（RTX PRO 6000 / HGX B200 / B300）把 CC 做进硅：最多 8 卡、**NVLink 加密**；出厂熔丝私钥不暴露给主机。NVIDIA 技术博客称推理可达非 CC 方案约 **98%** 性能；同文表格给出 Qwen3.5-397B FP8 在 B300 上相对开销约 **-1%～-8%**（厂商基准，规划勿当承诺）。学术对照仍提示：GPU 内算力接近，**CPU TEE ↔ GPU 桥** 可能吃掉更多端到端吞吐——选型要测「带证明启动 + 带 KV 的服务」，不要只测 matmul。

**机密推理。** 模式是：证明通过 → Trustee/Fortanix/NRAS 放解密钥 → 权重只在 TEE 内解密。Red Hat 用 OSC+Trustee 演示「模型厂商把加密权重发给第三方机房、密钥只进已证明 TEE」。Azure 2026-02 起 TDX 机密 VM GA，方便对照公有云，但中国政企要的是 **可气隙的本地证明服务**（Trustee 1.1 已写气隙 SNP）。

**Attestation 成为产品缝。** 硅会证明、HCI 往往不会运营证明：VMware 把机密计算塞进 ACC；Red Hat 有 Trustee；Rafay 外接 Fortanix；Proxmox/OpenNebula 能拉 CVM 但证明链自建。没有证明的「SEV 开关」只是加密内存，审计员无法验收。

**SGX vs TDX。** SGX 仍适合小 Enclave（KMS）；虚拟化主路径已是整 VM TEE。不要在 2026 标书把 SGX 写成 GPU 推理方案。

**侧信道。** TEE 防的是明文内存转储，不自动消灭 GPU 缓存/互连侧信道。多租户 GPU 仍应优先「一租户一 TEE 边界」或非机密下的物理分区。

对规划的直接推论：

- 「数据不出域」只解决传输与驻留位置，不解决宿主机内存。
- 「MIG 多租户」解决的是算力切片，不解决 HBM 被特权软件读取。
- 「加密盘 + 国密卡」解决静止与密码运算，推理时权重仍会进明文内存。
- 只有 CPU TEE（SNP/TDX/CCA/CSV）+（可选）GPU CC + 证明，才对应「管理员不可见」。

机密 GPU 落地清单（公开文档口径，非报价）：CPU 必须是 TDX 或 SEV-SNP；主板 BIOS 打开 TEE；GPU 为 Hopper CC/PPCIe 或 Blackwell CC；主机与客户机内核/驱动版本按 NVIDIA *Unified Deployment Guide*；多卡还要 Fabric Manager。这套组合目前在 **KVM 直通 + 机密 VM** 路径最顺（Red Hat TP、NVIDIA 自己的 Docker+Toolkit 基准）；VMware/Nutanix/国产 HCI **没有**对等的「一键机密 GPU」产品页。

## 2025-2026 动态

- **VCF 9.1（2026 上半年安全博文 + 8 月 AMD 联合稿）：** SNP 与 TDX 对机密 VM **GA**；机密主机可 Quick Boot；**能力在 ACC SKU**。Explore 同期讲 AMD 内存层机密计算，服务受监管与敏感推理。
- **Red Hat 2026-04-13：** OpenShift sandboxed containers 1.12 + Trustee 1.1——裸金属机密容器 **GA**（TDX / SEV-SNP / IBM SEL）；NVIDIA Hopper 机密 GPU **TP**。OCP Virt「Confidential VMs」仍标在 CY26 路线，与 CoCo GA 不是同一交付件。
- **NVIDIA 开发者博客（Blackwell CC）：** 硬件 RoT + NRAS 对照 RIM；多卡 NVLink 加密；给出 Qwen 基准开销区间（厂商数据）。
- **OpenNebula 2026-06-09：** 加入 CCC；7.2 将 SNP/TDX/CCA CVM 与 AI Factory 编排并列。这是开源云管里少有的「三种 CPU TEE 都点名」的公开稿。
- **Proxmox VE 9.1：** Intel TDX 初始支持；SNP 前移。无原厂证明 SaaS。
- **Azure 2026-02：** Intel TDX 机密 VM GA（DCesv6 等）——用于理解 TDX 已是云厂商生产件，不表示国内 HCI 可售。
- **Rafay × Fortanix（2026-03-16）：** neo-cloud 叙事下的机密 AI 工厂蓝图：Rafay 管集群，Fortanix 管 CVM/证明/密钥。
- **华为：** BoostKit CCA 文档与《算力基础设施安全技术白皮书》昇盾章节仍是 2025–2026 信创侧最完整的公开 TEE 材料；**不要抄进超聚变 FusionOne，也不要默认进 FusionCube 1000H 报价。**
- **国内 HCI（SmartX/深信服/ZStack/超聚变）：** 2026 公开动作集中在密评、HCT、vTPM，**不是** SNP/TDX/CSV 产品化。SmartX 海光稿尤其容易被误读。
- **Nutanix / Scale / Verge / Vates / HPE VME / Platform9 / Harvester / RiverMeadow / k0rdent：** 本日仍 **无公开机密 VM 可售方案**（k0rdent/Harvester 至多能调度别人的 TEE 节点）。

- **Intel TDX 云侧：** Azure 2026-02-26 宣布 DCesv6/DCedsv6/ECesv6/ECedsv6 GA（West US / West US 3 / West Europe 等，以公告为准）。说明 TDX 已是生产云 SKU；国内 HCI 若 2026 年底仍无 TDX 开关，与云侧基线的差距会被甲方点名。
- **VMware 发布说明（ESX 9.1）：** SNP GA（Milan+）；TDX GA（Xeon Gen 5 Emerald Rapids+）；机密 VM 主机 Quick Boot。限制与兼容客户机内核以技术文档为准，禁止口头保证「所有 OS」。
- **Red Hat 开发者 2025-06 / 2025-11：** OCP Virtualization 上 SNP/TDX 曾用 hook sidecar 做 PoC，明确当时 KubeVirt 未原生支持；Trustee 解锁加密盘。这解释了为何 2026 路线仍单列「Confidential VMs」。

## 规划含义

1. **把机密计算写成独立 SKU 与独立验收。** VMware 已示范：SNP/TDX 不在 VVF，甚至不在「裸 VCF」，而在 ACC。对标时问「含不含证明、含不含热迁/快照、含不含 GPU」。
2. **中国短名单要分硅。** 海光盘问 CSV（多数 HCI **无公开方案**，可做差异）；鲲鹏盘问 virtCCA（华为套件有、HCI 页虚）；x86 盘问 SNP/TDX（VMware/Red Hat/Proxmox/OpenNebula 有公开文字）。超聚变 x86 一体机今日交白卷。
3. **AI 私有化标书增加三行：** 机密推理（CPU TEE）、机密 GPU（NVIDIA CC 或昇盾）、证明服务（可气隙）。缺任一行就只能承诺「数据不出机房」，不能承诺「管理员不可见」。
4. **不要用 HCT/密评/磁盘加密占机密计算格子。** 评测对照表应三列并列，防止商务把 2026-04 SmartX 稿贴到 TDX 需求下。
5. **证明链是长期工程。** 自研 HCI 可先：QEMU/KVM SNP+TDX 拉起 → 对接开源 Trustee 或国密证明服务 → 再谈 GPU CC。Proxmox/OpenNebula 说明开源路径已通，缺的是企业证明运营与硬件兼容清单。
6. **与安全专题的分工：** 微隔离防横向；机密计算防特权读内存。Agent 出口仍要身份产品（AgentMinder/Zentrix），TEE 不审提示词。
7. **可进攻点：** 在信创+AI 标同时写「CSV 或 CCA 路线图 + 气隙证明」；在 x86 替换标用「ACC 要另买」打 VCF 总价；对 Nutanix/超聚变打「无公开 CVM」。

8. **生命周期 POC 必测项：** 机密 VM 的热迁移、备份、GPU 直通、补丁（VMware 称 TPM 主机可 live patch 约 80% CVE——**厂商自称，须用 ACC 环境复测**）。测不过就不要在金融标写「生产可用」。
9. **昇腾 vs NVIDIA 两套机密 GPU。** 昇盾以 NPU 为信任边界、主机 OS 不可见；NVIDIA CC 以 GPU RoT + NRAS。信创推理盘与 NVIDIA 盘不要混写同一验收表。
10. **待核实：** FusionCube 是否可订 BoostKit CCA；SmartX ELF 对 CSV 的 QEMU 开关；Nutanix AHV SNP 是否随某版 AOS 静默 GA；VMware 机密 GPU 是否进入 9.1 以后的 ACC；Harvester/SUSE 是否把 CoCo 算进 Virtualization 订阅。

## 出处

- https://blogs.vmware.com/cloud-foundation/2026/08/27/securing-the-memory-layer-how-broadcom-and-amd-are-bringing-confidential-computing-to-the-enterprise/
- https://blogs.vmware.com/cloud-foundation/2026/05/05/platform-security-vcf-9-1/
- https://www.vmware.com/docs/vsphere-9-1-faq
- https://techdocs.broadcom.com/us/en/vmware-cis/vcf/vcf-9-0-and-later/9-1/release-notes/vmware-cloud-foundation-9-1-0-0-release-notes/what-s-new/whats-new-vsphere.html
- https://www.redhat.com/en/blog/red-hat-openshift-sandboxed-containers-112-and-red-hat-build-trustee-11-bring-confidential-computing-bare-metal-and-ai-workloads
- https://developers.redhat.com/articles/2025/11/05/setting-intel-tdx-vms-trustee-openshift
- https://developer.nvidia.com/blog/hardware-rooted-ai-security-that-wont-slow-you-down/
- https://docs.nvidia.com/cc-deployment-guide-tdx-snp.pdf
- https://opennebula.io/blog/product/confidential-computing-consortium/
- https://www.canarybit.eu/canarybit-adds-intel-tdx-support-in-proxmox-ve-9-1/
- https://computingforgeeks.com/what-is-new-in-proxmox-ve-9/
- https://docs.rafay.co/blog/2026/03/16/scaling-trust-the-fortanix-and-rafay-integration-for-enterprise-confidential-ai/
- https://www.hikunpeng.com/document/detail/zh/kunpengcctrustzone/ccakit/twp/kunpengtee_19_0004.html
- https://www.hikunpeng.com/boostkit/confidential-computing-tee
- https://www-file.huawei.com/dam/asset/view/6812dab6dd4e4640b11619e401db1c47.pdf
- https://www.smartx.com/blog/2026/04/smartx-hygeon-hci-ha-solution/
- https://help.aliyun.com/zh/ecs/user-guide/build-csv-encrypted-computing-environment
- https://techcommunity.microsoft.com/blog/azureconfidentialcomputingblog/announcing-general-availability-of-azure-intel%C2%AE-tdx-confidential-vms/4495693
- https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/9-0/vsphere-security/securing-virtual-machines-in-the-vsphere-client/securing-virtual-machines-with-amd-secure-encrypted-virtualization-secure-nested-paging.html
- https://developers.redhat.com/articles/2025/06/24/enable-confidential-computing-openshift-virtualization
- https://www.nutanix.com/en_gb/products/security/encryption

## 最近动态

### 2026-11-02
- **中 · VMware VCF 机密计算教育（SEV-SNP/TDX，安全月 Day19）**——厂商博；非新版本。详见 [`../tracking/topics/confidential/2026-11-02.md`](../tracking/topics/confidential/2026-11-02.md)。

### 2026-10-27
- **轻 · Google ACE Titan/Titanium / 加密快照旁注；无 TEE 新 GA**——详见 [`tracking/topics/confidential/2026-10-27.md`](../tracking/topics/confidential/2026-10-27.md)

### 2026-10-23
- **本日无机密计算专项新稿**；旁证见 security/openshift。 详见 [`tracking/topics/confidential/2026-10-23.md`](../tracking/topics/confidential/2026-10-23.md)


### 2026-10-22
- **本日无 TEE/机密计算（SEV-SNP/TDX/CCA）公开新稿。** 旁证：DOCA Argus 运行在 BlueField「独立信任域」做带外监控——属 DPU 隔离而非机密计算，勿混用。 详见 [`tracking/topics/confidential/2026-10-22.md`](../tracking/topics/confidential/2026-10-22.md)

- **2026-10-15：** 本日无公开战略级新稿。见 `tracking/topics/confidential/2026-10-15.md`。
- **2026-10-08：** 本日无公开战略级新稿；旁证 Sentry「out-of-band trust domain」（DPU）、Dell NFS mTLS（传输加密）。 见 `tracking/topics/confidential/2026-10-08.md`。
- **2026-10-07：** 本日无公开战略级新稿；VMware SCG FAQ 称 Secure Boot/Confidential Computing 的客户机/硬件部分可能不在 Broadcom 支持范围（支持边界）。见 `tracking/topics/confidential/2026-10-07.md`
- **2026-10-06：** 本日无公开战略级新稿；DH2i×OpenShift 博文提及 OpenShift CoCo（伙伴提及，非新能力）；VMware 10-15 webinar / 10-26 机密计算博文仍为排期。见日跟踪 `tracking/topics/confidential/2026-10-06.md`。
- **2026-10-05：** 无独立 TEE 首发；VMware 硬件博梳理 SEV-SNP / TDX BIOS 前置（SVM、SNP RMP table）+ 10-15 webinar / 10-26 机密计算博文**排期**；RHCOS 10：RHEL 10/UBI10 密码库仍在 FIPS140 认证中，FIPS 推荐 UBI9。见日跟踪 `tracking/topics/confidential/2026-10-05.md`。
- **2026-10-02：** 无独立 TEE/机密容器首发；**轻交叉** Thales HNDL **61%** / PQC 意图 **59%** / 云敏感数据加密平均 **47%↓**（调研，主叙事 security）；UKHSA ARO confidential MVP = **续档**。见日跟踪 `tracking/topics/confidential/2026-10-02.md`。
- **2026-09-17：** VMware VCF 9.1 **Intel TDX** 完整启用 + 远程 attestation 走查（Dell R770/Xeon 6；RHEL 10/Ubuntu 25.x 原生内核）；**Duality×RH** kata-cc/Trustee 主权 AI 交叉。见日跟踪。

- **2026-09-16：** RH×Arqit **confidential containers** validated pattern on OpenShift + **hybrid TLS（ECDH+ML-KEM）** 量子安全在途；内外 trustee。见日跟踪。
- **2026-09-15：** 无新 TEE SKU；neocloud 文需求侧点名 confidential computing（交叉）。见日跟踪。
- **2026-09-14：** 无新 TEE SKU 通稿；Alliance trusted foundation（HW identity/isolation/keys）与 Azure Local Confidential VM preview（SEV-SNP）作交叉续档。见日跟踪。

- **2026-09-11：** 本日无战略级机密计算新稿；PQC / confidential containers 续档边缘。见日跟踪。

- **2026-09-07：** 本日无公开 TEE/SEV/TDX HCI SKU 新稿；Open Secure AI Alliance「hardware identity / isolation / keys」为相邻信号。见日跟踪。