信任边界

数据从不可信区进入可信区的那条线。所有校验都必须在这条线上做。