在 QEMU 上從原始碼拼出完整 Secure Boot 鏈：TF-A + OP-TEE + TA 實作紀錄
不用 OP-TEE build repo，而是分別從原始碼 build TF-A、OP-TEE OS、optee_client、optee_test 和 kernel，拼成 BL1→BL2→BL31→BL32→BL33 五段開機鏈並跑完 xtest。記錄只有自己動手才會遇到的九個坑：QEMU -S 被探測連線破壞、secure UART 看不到輸出、U-Boot 搬不動大 kernel、initramfs 沒有 /dev/console、cross-compile xtest 的 header 與 linker 問題。