一个复杂 ECU 不可能把全部软件都放进不可变 ROM。不可变 ROM 中的代码从硬件信任根开始；ROM 验证下一阶段启动组件；通过验证的启动组件继续验证后续引导程序；后续引导程序再验证操作系统、配置或其他受保护载荷；只有链条上的验证均满足策略，系统才进入预期运行状态。图 3：信任不是“自动存在”，而是由上一可信阶段验证并传递给下一阶段。这里的“下一阶段”只是通用概念。不同 MCU、SoC、操作系