82 TEE运行时监控：给Enclave装上“心跳检测仪”开篇故事去年帮一家金融科技公司做TEE迁移，他们的风控模型在SGX enclave里跑得好好的，突然某天凌晨三点，监控告警：模型推理结果全部异常。排查发现，enclave内线程因为死锁卡住了半小时，但外部看起来一切正常——没有崩溃、没有退出、没有错误日志。客户问我：“为什么enclave还活着，但业务已经死了？”这个问题让我意识到：TEE的“活着”不等于“正常工作”。传统监控只看进程是否存活，但enclave是一个黑盒，你无法像普通进程那样用top或strace去窥探内部。今天我们就来解决这个核心痛点：如何给enclave装上“心跳检测仪”，实时监控运行时状态。痛点拆解常见误区：把“enclave存活”等同于“业务健康”很多开发者会写这样的监控代码：# 反例：仅检测enclave是否退出importsubprocessdefch