安全启动

T33 支持基于 OTP 硬件可信根的安全启动：

1. OTP 保存公钥 HASH、安全开关和防回滚配置。

2. BootROM 验证 SPL/安全 Boot。

3. SPL 验证后续启动镜像。

4. 可启用全链路 AES 解密和镜像版本防回滚。

5. 安全子系统支持 RSA 1024/2048、AES-128/256、SHA-1/224/256/384/512。

6. T33 支持不可读 AES Key；2.2.0 安全加密工具新增 CBC 模式。

OTP 烧写和锁定不可逆。保留区域不得随意写入；量产前应完成密钥、版本、防拷贝和 OTP 流程验证。