1. 项目概述深入TI 68xx/64xx芯片的控制核心在嵌入式系统开发尤其是雷达信号处理、高级驾驶辅助系统ADAS这类对实时性、可靠性和安全性要求极高的领域我们这些底层驱动工程师和系统架构师每天都在和芯片的“控制开关”打交道。这些“开关”就是控制寄存器。你可能会觉得看芯片手册里那些密密麻麻的寄存器表格很枯燥但说实话真正理解并熟练运用它们是把芯片性能榨干、把系统稳定性做扎实的关键。最近在调试一块基于TI 68xx系列雷达处理芯片的板卡时我就被TPTC传输端口流量控制器的MPU内存保护单元配置和几个关键内存的ECC错误校正码初始化问题折腾了好几天。手册上每个寄存器字段的定义都清楚但怎么把它们串起来形成一个安全、高效且可测试的配置流程却需要不少实战经验。简单来说控制寄存器就是软件与硬件对话的“指令集”。通过向芯片内存映射的特定地址写入特定的比特位组合你就能指挥硬件执行特定操作比如开启某个功能模块、设置工作模式、或者查询错误状态。在TI 68xx/64xx这类高度集成的SoC中这种控制尤为精细和复杂。MPU负责扮演“交通警察”和“区域保安”的角色严格划定各个主设备如CPU、DMA能访问的内存地址范围防止越权访问导致的数据污染或系统崩溃。ECC则像是数据的“自修复涂层”在数据存入内存写操作时生成校验码读出时进行校验和纠错对抗因宇宙射线、电源噪声等引起的软错误这对于要求功能安全如ISO 26262的车规级应用至关重要。而测试模式生成器相关的寄存器则是我们在产线测试或系统自检时用来模拟数据流、验证数据通路是否完好的利器。本文将结合TI官方技术手册SWRU522E中的寄存器描述以及我在实际项目中的调试笔记为你深入拆解TPTC模块的MPU配置、测试模式设置以及关键内存的ECC初始化流程。我会重点讲清楚“为什么”要这么配置而不仅仅是“是什么”并分享几个我踩过的坑和总结的配置模板希望能帮你绕过这些弯路。2. 核心模块与寄存器架构解析在深入每个比特位之前我们得先搞清楚TI 68xx/64xx芯片中与我们今天主题相关的几个核心硬件模块及其在系统中的地位。这有助于理解寄存器配置的上下文和目的。2.1 TPTC模块及其MPU的作用TPTC全称传输端口流量控制器是芯片内部数据搬运的核心枢纽。你可以把它想象成一个高度智能化的物流分拣中心。它负责在芯片的各个计算单元如雷达信号处理链DFE、存储单元如HSRAM、ADC Buffer以及外部接口之间高效、有序地调度数据流。在这个“物流中心”里MPU内存保护单元就是一套严格的安检和区域管控系统。TPTC模块通常包含读端口Read Port和写端口Write Port分别处理数据的读取和写入请求。每个端口都可以配置独立的MPU。MPU的核心功能是地址范围检查。它定义了若干个例如6个可编程的地址区域Region 0 - Region 5。任何通过该端口发起的内存访问请求其目标地址都必须落在这些已启用Enabled的区域之一内否则MPU会触发一个错误Error并通常通过中断或状态位通知系统。为什么要这么做原因有三防止软件错误避免因程序指针跑飞、DMA配置错误等原因向错误的内存地址可能是未初始化的区域或关键配置区写入数据导致系统锁死或数据损坏。隔离与安全在多主设备如多个CPU核心、多个DMA控制器共享内存的系统中MPU可以为不同主设备分配不同的可访问区域实现内存空间的硬件级隔离提升系统的健壮性和安全性。符合功能安全要求在汽车电子等安全关键领域标准要求必须有机制防止对内存的非法访问。MPU是实现这一要求的基础硬件支持。2.2 ECC内存保护机制ECC是另一种维度的保护机制它关注的是存储内容的正确性而非访问的合法性。在深亚微米工艺下芯片内部存储单元SRAM更容易受到粒子撞击等影响发生位翻转Bit Flip即“软错误”。这种错误是随机的、非破坏性的但会导致数据错误。ECC通过在写入数据时根据数据内容计算并存储一组额外的校验位Check Bits在读取数据时用存储的校验位对读出的数据进行校验并能自动纠正单比特错误Single-bit Error检测双比特错误Double-bit Error。TI 68xx芯片中的HSRAM高速RAM、DATATRRAM数据传输RAM以及ADC Buffer的Ping/Pong内存都支持ECC功能。ECC的配置通常包括三个关键步骤初始化INIT在内存使用前必须对ECC存储单元进行初始化通常是通过一个特殊的写脉冲触发硬件完成将ECC校验位区域置为已知状态。使能EN开启ECC的校验和纠错功能。错误处理当ECC模块检测到错误时会记录错误地址FAULTADDRESS和错误位信息REPAIREDBIT并置位错误状态。软件需要定期轮询或通过中断处理这些错误并清除错误状态位。2.3 测试模式生成器在系统开发特别是硬件验证和产线测试阶段我们经常需要在不依赖真实传感器输入的情况下验证整个数据处理链路是否正常工作。测试模式生成器Test Pattern Generator就是干这个的。它可以根据寄存器配置自动生成有规律的测试数据流如递增的斜坡信号注入到数据通路中例如替换掉真实的ADC采样数据从而方便我们验证后续的信号处理链如FFT、CFAR检测功能是否正确。3. TPTC MPU配置详解与实战理解了背景我们现在进入实战环节。手册里给出了TPTC1读端口的MPU配置寄存器组我们就以它为例一步步拆解如何配置一个完整的MPU保护区域。3.1 地址范围寄存器划定安全边界MPU的保护基于地址范围。TPTC1读端口支持多个区域Region 0-5每个区域需要配置一个起始地址和一个结束地址。从手册中我们可以看到两组寄存器TPTC1RDMPUSTADDx(x0-5): 区域x的起始地址寄存器Start Address。TPTC1RDMPUENDADDx(x0-5): 区域x的结束地址寄存器End Address。关键点与配置逻辑地址对齐手册通常不会明说但根据经验这类MPU的地址边界往往需要按照一定字节对齐例如4KB或1MB边界。在配置前务必查阅芯片的存储器映射表确保你设置的地址是合法的、对齐的。不对齐的地址可能导致MPU行为未定义或配置无效。区域重叠不同区域之间的地址范围不允许重叠。硬件可能不会检查但重叠会导致访问策略冲突是配置错误的主要来源之一。在规划内存布局时就要考虑清楚。区域有效性仅仅配置了起始和结束地址这个区域还不会生效。需要配合TPTCMPUVALIDCFG寄存器中的对应有效位Valid Bit来启用。配置示例假设我们要为TPTC1的读端口定义两个区域Region 0: 允许访问ADC缓冲区Ping区域地址范围0x8000_0000到0x8001_FFFF(128KB)。Region 1: 允许访问HSRAM1的一部分地址范围0x9000_0000到0x9000_7FFF(32KB)。对应的C语言配置代码可能如下// 假设寄存器基地址为 TPTCCFG_BASE volatile uint32_t *pReg; // 配置 Region 0 起始和结束地址 pReg (uint32_t*)(TPTCCFG_BASE 0x1F0); // TPTC1RDMPUENDADD0 *pReg 0x8001FFFF; // 结束地址 pReg (uint32_t*)(TPTCCFG_BASE 0x1E8); // TPTC1RDMPUSTADD0 (假设偏移需查实) *pReg 0x80000000; // 起始地址 // 配置 Region 1 起始和结束地址 pReg (uint32_t*)(TPTCCFG_BASE 0x1F4); // TPTC1RDMPUENDADD1 *pReg 0x90007FFF; pReg (uint32_t*)(TPTCCFG_BASE 0x1D4); // TPTC1RDMPUSTADD1 *pReg 0x90000000;注意这里寄存器的偏移地址如0x1F0, 0x1D4需要严格参照手册中的“Offset”一栏。另外写入顺序一般没有严格要求但为了逻辑清晰建议先配置地址范围再使能区域。3.2 区域使能与全局控制寄存器配置好地址范围后我们需要通过两个关键寄存器来激活MPU功能。3.2.1 TPTCMPUVALIDCFG寄存器这个寄存器包含了TPTC0和TPTC1读写端口共24个区域的有效位每个端口6个区域。它是一个打包的寄存器不同位域控制不同端口的不同区域。TPTC1RDMPURNGVLD(位[31:24]): 控制TPTC1读端口6个区域的有效性。位[31]对应Region 5位[24]对应Region 0。写入1使能0禁用。其他字段同理控制TPTC1写端口、TPTC0读写端口。继续上面的例子我们要使能TPTC1读端口的Region 0和Region 1// 读取当前TPTCMPUVALIDCFG寄存器的值 pReg (uint32_t*)(TPTCCFG_BASE 0x214); uint32_t validCfg *pReg; // 设置TPTC1读端口的Region 0和Region 1有效位假设位[24]是Region 0位[25]是Region 1 validCfg | (1 24) | (1 25); // 将第24和25位置1 // 写回寄存器 *pReg validCfg;实操心得在修改这种包含多个独立控制位的打包寄存器时强烈建议采用“读-修改-写”的方式避免无意中修改其他位。直接赋值*pReg newValue可能会覆盖掉其他端口的配置引发难以排查的问题。3.2.2 TPTCMPUENCFG寄存器这是MPU的总开关。即使区域有效位设置了如果对应的MPU使能位没有打开访问控制也不会生效。TPTC1RDMPUEN(位[3]): TPTC1读端口MPU全局使能。1-使能0-禁用。其他位控制TPTC1写端口、TPTC0读写端口的MPU使能。TPTCxRDMPUERRCLR等位错误清除位。当MPU检测到非法访问时会锁存错误状态。软件在处理错误后需要向这些位写入1脉冲来清除错误标志以便检测下一次错误。使能TPTC1读端口的MPU// 读取当前TPTCMPUENCFG寄存器的值 pReg (uint32_t*)(TPTCCFG_BASE 0x218); uint32_t enCfg *pReg; // 使能TPTC1读端口MPU enCfg | (1 3); // 将第3位置1 // 写回寄存器 *pReg enCfg;完整的MPU配置流程总结规划根据系统内存映射确定需要保护的区域及其范围确保无重叠、对齐正确。配置地址写入TPTC1RDMPUSTADDx和TPTC1RDMPUENDADDx寄存器。使能区域在TPTCMPUVALIDCFG寄存器中将对应区域的有效位置1。全局使能在TPTCMPUENCFG寄存器中将对应端口的MPU使能位置1。错误处理在系统初始化后或定期检查通过TPTC1RDMPUERRADD寄存器如果非法访问发生这里会记录触发错误的地址和TPTCMPUENCFG中的错误状态位来监控MPU运行情况并及时清除错误标志。4. 测试模式生成器配置与应用测试模式生成器对于验证数据通路至关重要。手册中给出了针对接收通道RxI/Q两路的测试模式配置寄存器例如TESTPATTERNRX1ICFG、TESTPATTERNRX1QCFG等。4.1 寄存器字段解析以TESTPATTERNRX1ICFG偏移0x21C为例TSTPATRX1IINCR(位[31:16]): 递增值。每个 successive sample后续采样点会在前一个值的基础上加上这个值。复位默认是1意味着如果不修改生成的I路测试数据会是0, 1, 2, 3...的递增序列。TSTPATRX1IOFFSET(位[15:0]): 偏移值。用于第一个采样点的初始值。它的工作模式很简单Sample[n] OFFSET n * INCR其中n是采样点索引从0开始。4.2 配置步骤与示例假设我们想为Rx通道0的I路生成一个从100开始以50为步进递增的测试序列100, 150, 200, 250...为Q路生成一个从0开始以固定值200为步进的序列0, 200, 400, 600...。// 配置Rx通道0 I路测试模式 pReg (uint32_t*)(TPTCCFG_BASE 0x21C); // TESTPATTERNRX1ICFG // 组合INCR和OFFSET: 高16位是INCR低16位是OFFSET uint32_t rx1iCfg (50 16) | (100 0xFFFF); // INCR50, OFFSET100 *pReg rx1iCfg; // 配置Rx通道0 Q路测试模式 pReg (uint32_t*)(TPTCCFG_BASE 0x22C); // TESTPATTERNRX1QCFG uint32_t rx1qCfg (200 16) | 0; // INCR200, OFFSET0 *pReg rx1qCfg; // 配置其他通道的测试模式寄存器偏移0x220, 0x224, 0x228, 0x230, 0x234, 0x238 // ... // 最后使能测试模式生成器 pReg (uint32_t*)(TPTCCFG_BASE 0x23C); // TESTPATTERNVLDCFG uint32_t vldCfg *pReg; // 设置TSTPATGENEN字段位[10:8]为0b111以启用。同时可以设置TSTPATVLDCNT控制样本间隔。 vldCfg ~(0x7 8); // 先清零 vldCfg | (0x7 8); // 再设置为0b111 // 假设我们使用默认的样本间隔TSTPATVLDCNT8如果需要修改可以同时设置位[7:0] // vldCfg (vldCfg ~0xFF) | (newInterval 0xFF); *pReg vldCfg;4.3 应用场景与注意事项链路验证在系统集成初期用测试模式替代真实的ADC数据可以快速判断从数据采集、传输到处理的整个链路是否畅通逻辑是否正确。算法验证为信号处理算法如滤波、检测提供确定性的输入便于比对输出结果与预期是否一致。性能测试可以生成高速率的数据流测试系统吞吐量极限。重要提示测试模式使能后通常会多路选择Mux掉来自真实功能模块如BSS的数据。因此在完成测试后务必记得将TSTPATGENEN改回0x0禁用否则系统将无法处理真实的传感器数据这是一个常见的低级错误却可能导致长时间的错误排查。5. ECC功能配置与初始化流程ECC是保障数据完整性的最后一道硬件防线。我们以HSRAM1ECCCFG寄存器偏移0x280为例详细讲解ECC的配置流程。5.1 ECC寄存器字段深度解读HSRAM1ECCCFG寄存器包含了ECC控制与状态的所有必要信息HSRAM1ECCINIT(位[0]):初始化脉冲。向此位写入1注意是wspecial访问类型通常意味着写1后硬件会自动清零会触发对HSRAM1内存的ECC初始化。这个操作必须在内存使用前进行目的是将ECC校验位区域初始化为一个已知的正确状态通常是全0或全1。未初始化的ECC位可能包含随机值导致第一次读数据时就误报ECC错误。HSRAM1ECCINITDONE(位[1]):初始化完成状态。这是一个只读位。当硬件完成ECC初始化后此位会被置1。软件在发起INIT后必须轮询此位确认初始化完成才能进行下一步操作。HSRAM1ECCEN(位[2]):ECC功能使能。将此位置1开启ECC的校验和纠错功能。必须在INIT完成之后才能使能。HSRAM1ECCERRCLR(位[3]):错误清除脉冲。当ECC模块检测到错误时会锁存错误状态。软件在读取错误信息后需要向此位写入1来清除错误标志以便后续继续检测。HSRAM1ECCFAULTADDRESS(位[14:4] 或更宽具体看位宽):错误地址。当发生ECC可纠正或可检测错误时硬件会将出错的内存地址记录在此。软件可以读取此地址进行日志记录或进一步处理。HSRAM1ECCREPAIREDBIT(位[22:15]):修复位位置。对于单比特可纠正错误SEC硬件在纠正错误的同时会记录是数据中的哪一位被纠正了。此字段即记录该位的位置信息对于分析错误类型和频率有帮助。5.2 完整的ECC初始化与使能流程正确的ECC配置流程是顺序敏感的错误的顺序可能导致ECC无法正常工作甚至引发虚假错误。以下是经过验证的标准流程// 1. 执行ECC初始化 volatile uint32_t *pEccReg (uint32_t*)(TPTCCFG_BASE 0x280); // HSRAM1ECCCFG // 发送初始化脉冲。注意对wspecial类型的字段通常直接写入1即可。 *pEccReg | (1 0); // 置位HSRAM1ECCINIT位 // 2. 等待初始化完成 // 这是一个阻塞等待超时处理是必要的。 uint32_t timeout 100000; // 设置一个超时计数器 while (((*pEccReg (1 1)) 0) (timeout 0)) { // 检查HSRAM1ECCINITDONE位 timeout--; // 可以在这里加入微秒级延时 } if (timeout 0) { // 处理ECC初始化超时错误可能是硬件故障 handleError(“HSRAM1 ECC Init Timeout”); } // 3. 使能ECC功能 uint32_t regVal *pEccReg; regVal | (1 2); // 置位HSRAM1ECCEN位 *pEccReg regVal; // 至此HSRAM1的ECC保护已经开启。5.3 其他内存的ECC配置DATATRRAMECCCFG(偏移0x288)、ADCBUFPINGECCCFG(偏移0x28C)、ADCBUFPONGECCCFG(偏移0x290) 这些寄存器的字段布局和操作流程与HSRAM1ECCCFG完全类似。你需要为每一块需要ECC保护的内存独立执行上述初始化流程。踩坑记录我曾经在一个项目里只初始化了HSRAM的ECC却忘记了初始化ADC Buffer的ECC。结果在系统长时间运行后偶尔会在ADC数据中看到奇怪的跳变最初怀疑是算法或噪声问题排查了很久。最后才发现是ADC Buffer的ECC未使能发生了未被纠正的软错误。教训就是所有支持ECC的内存在系统上电初始化阶段必须逐一完成INIT和EN操作一个都不能少。6. 高级主题主设备ID过滤与系统级安全除了基于地址范围的MPUTI 68xx芯片还提供了一种基于主设备IDMaster ID的访问控制机制这在多主设备系统中用于实现更精细的权限管理。相关寄存器是MPUMSTIDCFG1、MPUMSTIDCFG2和MPUMSTIDCFG3。6.1 工作原理芯片内部互联总线如DSS Interconnect上每个发起读写请求的主设备如ARM Cortex-R5核心、DMA控制器、调试访问端口DAP等都有一个唯一的Master ID。MPUMSTIDCFG1/2寄存器可以配置一个“白名单”最多8个Master ID。MPUMSTIDCFG3寄存器则控制这个功能的使能、有效位以及错误状态。MPUMSTID[7:0]在CFG1和CFG2中配置允许访问DSS配置空间的主设备ID列表。MPUMSTIDVLD(CFG3[7:0])每个比特对应MPUMSTID[7:0]中的一个条目。0表示该条目有效即列表中的这个ID被允许访问1表示该条目无效/保留。默认值0xFF意味着所有8个条目初始都无效即任何主设备都不允许访问这是一个安全的设计。MPUMSTIDEN(CFG3[19])整个主设备ID过滤MPU的总使能位。MPUERRMSTID(CFG3[15:8])当有一个不在白名单内的主设备试图访问时其Master ID会被记录在这里。MPUERRCLR(CFG3[17])错误清除脉冲。6.2 配置示例与策略假设我们的系统只允许以下两个主设备访问关键的DSS配置空间Master ID 0x14 (例如MSS CR4读端口)Master ID 0x15 (例如MSS CR4写端口)我们需要将这两个ID填入白名单并使其生效。// 1. 配置允许的Master ID列表 volatile uint32_t *pMstCfg1 (uint32_t*)(TPTCCFG_BASE 0x274); // MPUMSTIDCFG1 volatile uint32_t *pMstCfg2 (uint32_t*)(TPTCCFG_BASE 0x278); // MPUMSTIDCFG2 volatile uint32_t *pMstCfg3 (uint32_t*)(TPTCCFG_BASE 0x27C); // MPUMSTIDCFG3 // 假设我们将0x14和0x15分别配置到列表的第0和第1项。 // MPUMSTIDCFG1: [31:24] MSTID3, [23:16] MSTID2, [15:8] MSTID1, [7:0] MSTID0 // 我们将0x14放在MSTID00x15放在MSTID1。MSTID2和MSTID3可以保持默认或设为无效值。 uint32_t cfg1Value (0x1A 24) | (0x19 16) | (0x15 8) | 0x14; // 保持MSTID2/3为默认设置MSTID10x15, MSTID00x14 *pMstCfg1 cfg1Value; // MPUMSTIDCFG2 我们暂时不用但为了安全可以将其所有ID设为无效值如0xFF或保持默认。 // *pMstCfg2 0xFFFFFFFF; // 全部设为0xFF表示这些条目无效 // 2. 配置有效位 (MPUMSTIDVLD) // 我们需要让第0项和第1项有效即对应比特位清0。其他位保持为1无效。 uint32_t cfg3Value *pMstCfg3; cfg3Value 0xFFFFFFFC; // 清除最低两位bit0和bit1使其为0有效。假设bit0对应MSTID0bit1对应MSTID1。 // cfg3Value | 0x00000003; // 这是错误的会将bit0和bit1置1无效。 *pMstCfg3 cfg3Value; // 3. 使能主设备ID过滤功能 cfg3Value *pMstCfg3; cfg3Value | (1 19); // 置位MPUMSTIDEN位 *pMstCfg3 cfg3Value;配置策略建议先配置后使能先完整设置好ID列表和有效位最后再打开MPUMSTIDEN开关。避免在配置过程中被意外拦截。默认拒绝利用MPUMSTIDVLD默认全为1所有条目无效的特性实现“默认拒绝所有”的安全策略然后按需开放。结合地址MPU主设备ID过滤和地址范围MPU可以同时使用构成双重保护。例如即使一个主设备ID在白名单内其访问也必须在地址MPU允许的范围内。错误处理在系统初始化后应定期或在中断服务程序中检查MPUERRMSTID。如果发现非零值说明有非法访问企图需要记录日志并采取安全措施如系统复位或进入安全状态。7. 常见问题排查与调试技巧在实际开发中配置这些寄存器时难免会遇到问题。下面是我总结的一些常见故障现象和排查思路。7.1 MPU相关故障现象系统访问某块内存时触发异常如总线错误、数据中止或TPTC数据流突然停止。排查步骤检查错误地址立即读取TPTC1RDMPUERRADD或对应端口的错误地址寄存器。这个地址就是触发MPU违规的访问地址。对比你配置的地址范围看它是否真的在允许区域之外或者是否因为地址不对齐导致了意外。检查区域有效性确认TPTCMPUVALIDCFG中对应区域的有效位是否已置1。检查全局使能确认TPTCMPUENCFG中对应端口的MPU使能位是否已置1。检查地址寄存器值再次读取你配置的STADDx和ENDADDx寄存器确认写入的值是否正确有没有在写入过程中被其他代码意外修改。清除错误标志在分析完错误信息后向TPTCMPUENCFG中对应的ERRCLR位写1清除错误状态否则MPU可能会持续处于错误锁定状态。7.2 ECC相关故障现象系统运行不稳定偶尔出现数据错误或ECC错误中断被触发。排查步骤确认初始化完成首先检查ECCINITDONE位是否为1。如果不是说明ECC初始化未完成或失败内存数据处于未受保护状态。读取错误信息当ECC错误发生时立即读取ECCFAULTADDRESS和ECCREPAIREDBIT。错误地址能告诉你哪块内存出了问题对于分析错误是随机软错误还是特定地址的硬件缺陷很有帮助。修复位信息可以确认是单比特错误已纠正还是多比特错误仅检测。区分错误类型单比特纠错SEC通常是由环境辐射引起的软错误是ECC正常工作的表现。频繁发生在同一地址的多比特错误则可能暗示该内存单元存在潜在的硬件缺陷。检查使能状态确认ECCEN位已置1。清除错误状态处理完错误后写入ECCERRCLR位以清除标志。7.3 测试模式不工作现象使能测试模式后后端处理模块收到的数据不是预期的测试序列或者没有数据。排查步骤确认使能位检查TESTPATTERNVLDCFG寄存器的TSTPATGENEN字段是否已正确设置为0b111。检查数据通路Mux确认测试模式生成器的输出是否真的被选通到了目标数据通路上。有时需要配置其他相关寄存器如DFE或数据路由控制寄存器来选择测试数据源。验证配置值读取你配置的TESTPATTERNRXxICFG/QCFG寄存器确认INCR和OFFSET值是否正确写入。检查时钟与同步测试模式生成器可能需要与系统时钟或帧同步信号同步。确认相关时钟和触发条件是否满足。关闭测试模式最关键的在完成测试后务必确认已将TSTPATGENEN改回0x0否则真实数据无法进入处理链。7.4 调试工具与技巧寄存器查看器熟练使用调试器如CCS的寄存器查看窗口实时监控关键寄存器的值这是最直接的调试手段。内存浏览器结合测试模式用内存浏览器查看ADC Buffer或目标内存区域的数据直观验证测试序列是否正确生成。逻辑分析仪/示波器对于复杂的数据流和时序问题可能需要借助硬件工具抓取总线信号分析访问地址和时序是否符合MPU规则。编写自检函数在系统启动时可以编写一小段自检代码主动尝试访问MPU保护区域之外的非关键地址或向ECC内存写入再读取以验证ECC功能确保这些安全机制已正确启用并工作。