近日，经openKylin社区技术委员会审议通过，X-TeeOS（KylinX Trusted Execution Environment OS，简称“X-TeeOS”）SIG正式成立。X-TeeOS致力于围绕“双体系架构 + Rust全栈”构建下一代安全可信子系统，顺应操作系统可信化与软硬件协同可信的发展趋势，探索并落地面向关键业务场景的轻量级、高可靠、可验证、永不中断（Never-Die）的可信执行环境。

SIG目标

• 打造双体系安全框架：在主系统之上构建独立可信环境，通过隔离、监控与降级机制，为关键服务提供稳定执行底座。

• 推进Rust全栈可信实现：以Rust为核心构建内核、运行时、驱动与系统服务，利用内存安全特性，降低缺陷密度与攻击面。

• 构建可验证的安全子系统：覆盖任务调度、资源隔离、状态持续记录、关键事件追踪等，为安全场景提供高可信保障。

• 支持多场景可信运行与实时监测：为嵌入式、终端设备等不同形态系统提供统一的可信组件与实时监测能力。

SIG规划及职责

• 设计与实现双体系安全框架，完善隔离/监控/降级机制，支撑关键服务稳定运行。

• 构建Rust全栈技术栈，推进内核、运行时、驱动与系统服务的Rust化与工程化落地。

• 建立可验证能力体系，面向任务调度、资源隔离、状态记录与事件追踪开展可验证实现与工程实践。

• 提供跨场景可信组件，统一嵌入式与终端设备的可信运行与实时监测方案。

• 完善开发与测试工具链，推动与openKylin主系统的接口协同与生态对接，促进社区协作与规模化应用。

欢迎加入SIG

X-TeeOS SIG专注于打造国产操作系统可信执行环境底座，欢迎对TEE、Rust、操作系统内核/驱动与安全工程等方向感兴趣的开发者、厂商与高校伙伴加入，共同构建openKylin可信生态！

邮件列表：

x-tee-os@lists.openkylin.top
SIG主页：

https://gitee.com/openkylin/community/blob/master/sig/X-TeeOS