每個 SecretVM 都運行在經過驗證的硬件上。您可以驗證工作負載。您無法窺探它。

這就是平衡：完整性的透明度，而沒有對數據的監視。