TrustZone-M 怎样划分 Secure 与 Non-Secure 世界？
安全归属由 SAU/IDAU 和实现内存映射决定，Secure 世界保存密钥和关键服务，Non-Secure 只能通过受控的 NSC Gateway 调用。中断、外设、DMA 和调试接口也必须纳入边界，而不只是给函数加属性。
01
题干
TrustZone-M 怎样划分 Secure 与 Non-Secure 世界？
请先给出结论，再结合真实项目说明设计边界、失败模式和验证方法。
先用 30–60 秒组织自己的回答，再对照分层解析。
08
来源与审核
内容来源：本站 AI 辅助原创内容
参考链接：查看公开来源
定位说明：CMSIS TrustZone context、SAU 与 Non-Secure callable 接口。
审核状态：已审核
使用状态：允许当前用途