Первое звено в цепочке: проверка времени загрузки.

CVM Nox не получает секреты автоматически. Сначала он должен доказать, что загрузился с ожидаемым образом ОС и стеком приложений на аттестованном аппаратном обеспечении TDX. Секреты получаются, а не выдаются.