什么是 TEE（Trusted Execution Environment）？它与 Keystore 有何关系？

返回 权限与安全 目录

标准回答

TEE 是与普通应用环境隔离的可信执行区域，部分设备可把密钥运算放进去保护。

通俗例子

普通进程被攻破后，攻击者不一定能直接拿到硬件保护的密钥材料；具体保护级别仍要检查设备实际能力。

内容来源

• Android · AI Agent 知识手册 · 原条目 8.4.2