Toward provably private learning from federated data

译：可证明隐私的联邦学习

• Google 新一代 Federated Learning 把计算挪到服务器侧 TEE；设备只上传加密样本，并预授权哪些计算能碰这些数据。

• 访问策略发到公开透明日志 Rekor；KMS 只把解密密钥给对得上策略的 TEE 工作负载。

• 操作员只能看到指标和差分隐私后的模型权重；Gboard 已用它做英日 next-word prediction。