安全功能优先顺序

确定当前生效的安全设置以及所使用的凭证时，优先顺序如下所示：

1. AI 服务器不具有凭证。这是缺省状态。此时并无额外的安全措施，必须清除任何客户机的所有固件密钥。

2. 在服务器范围内禁用安全功能。此时并无额外的安全措施，必须清除任何客户机的所有固件密钥。

3. AI 客户机服务策略设置为 disable。此时并无额外的安全措施，必须清除任何客户机的所有固件密钥。

4. 使用通过 set-client 子命令创建的定制客户机凭证。

5. 使用通过 set-service 子命令创建的安装服务凭证。

6. 使用通过 set-server -D 子命令创建的缺省客户机凭证。

7. 如果没有任何客户机凭证可用于客户机并且服务策略设置为 require-server-auth，则使用缺省客户机 OBP 密钥。