4.4.3 可信隔离环境核心控制器