HSM
对FSM的扩展，允许状态内部嵌套子状态机，源自David Harel于1987年提出的Statecharts理论。父状态可处理冒泡事件，实现行为继承与复用，解决FSM的状态爆炸问题。在Agent设计中用于管理复杂工具调用流程与多Agent系统。
时间轴 (近 90 天)
客户在云服务尽调时应关注云厂商是否提供租户级隔离的独立验证报告、是否支持客户自带密钥（BYOK）或硬件安全模块（HSM）隔离、以及是否公开隔离失效事件的检测与通知机制。
eMudra声称使用了专用硬件，但私钥却被设置为小数值，推测其可能未正确配置HSM或自行编写了绕过HSM的软件工具直接指定私钥。
CA机构应使用硬件安全模块（HSM）生成密钥，HSM的设计原则是私钥永不以明文形式离开模块，且内置高质量的随机数生成器。
签名迁移比密钥交换更困难，原因包括尺寸问题、信任锚点、长寿命签名产物和硬件限制。
在LangGraph中，HSM概念通过子图（subgraph）得到了代码层面的实现。
分层状态机（HSM）是对FSM的扩展，源自David Harel于1987年提出的Statecharts理论，后来成为UML状态图的理论基础，允许一个状态内部嵌套子状态机。
TEE 和 HSM 并非绝对不可攻破，侧信道攻击、固件漏洞等仍是研究热点。
HSM 是独立的专用安全芯片，常见于手机的安全元件、笔记本的 TPM 模块以及外接硬件密钥。
Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
在 AI 支付类系统中，普遍采用的安全范式是语言模型只负责推理、解释和生成候选动作，真正的密钥管理、签名和资金划转必须由受控的后端服务（如 HSM、托管钱包或策略引擎）在通过权限校验后完成。
全部知识事实 (11)
客户在云服务尽调时应关注云厂商是否提供租户级隔离的独立验证报告、是否支持客户自带密钥（BYOK）或硬件安全模块（HSM）隔离、以及是否公开隔离失效事件的检测与通知机制。
50%待验证eMudra声称使用了专用硬件，但私钥却被设置为小数值，推测其可能未正确配置HSM或自行编写了绕过HSM的软件工具直接指定私钥。
50%待验证CA机构应使用硬件安全模块（HSM）生成密钥，HSM的设计原则是私钥永不以明文形式离开模块，且内置高质量的随机数生成器。
50%待验证签名迁移比密钥交换更困难，原因包括尺寸问题、信任锚点、长寿命签名产物和硬件限制。
50%待验证分层状态机（HSM）是对FSM的扩展，源自David Harel于1987年提出的Statecharts理论，后来成为UML状态图的理论基础，允许一个状态内部嵌套子状态机。
50%待验证在LangGraph中，HSM概念通过子图（subgraph）得到了代码层面的实现。
50%待验证TEE 和 HSM 并非绝对不可攻破，侧信道攻击、固件漏洞等仍是研究热点。
50%待验证HSM 是独立的专用安全芯片，常见于手机的安全元件、笔记本的 TPM 模块以及外接硬件密钥。
50%待验证Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
50%待验证在 AI 支付类系统中，普遍采用的安全范式是语言模型只负责推理、解释和生成候选动作，真正的密钥管理、签名和资金划转必须由受控的后端服务（如 HSM、托管钱包或策略引擎）在通过权限校验后完成。
50%待验证SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥
50%