请教：1：AXI-to-APB桥控制的APB外设备安全特性，是否可在SOC设计时固定设计为：（1）安全APB外设，只能TEE访问？REE永不能访问？（2）非安全APB外设，只能REE访问？TEE永不能访问？（3）可由TEE软件配置为：安全或非安全的APB外设？ 当配置为安全APB外设时，只能TEE访问，当配置为非安全APB外设时，只能REE访问？
2：疑问：看TRUSTZONE资料时，有这样的描述：“TEE可访问所有REE的资源，包括REE的APB外设”，若这样，上面所述（2）的“在SOC设计时固定设计为非安全APB外设”，似乎也可被TEE访问？ 有点想不清楚，请帮忙指点下。谢谢。