Intel SGX，Intel Software Guard eXtensions ，英特尔软件保护扩展。Intel SGX 它实际上是一组 CPU 指令扩展，能创造出一个可信执行环境来保护代码和数据，即使 root 权限也无法访问。