把程序运行到keystone enclave，运行中时能与外部非可信的程序通信，用示例程序说明实现步骤

运行程序到keystone enclave需要使用SGX (Software Guard Extension) 技术。SGX是一种硬件安全技术，允许在程序运行在保护环境中，并且只有在运行在保护环境中的程序才能访问其中的数据。

具体实现步骤如下:
1. 在程序中添加SGX SDK，这样才能使用SGX的功能。
2. 创建一个enclave，这是保护环境。
3. 将程序的一部分编译成enclave，这部分程序将运行在保护环境中。
4. 使用类似于IPC (Inter-Process Communication) 的方式在enclave和非enclave之间进行通信。

示例代码（C++）:

#include <sgx_urts.h>

int main() {
    sgx_enclave_id_t eid;
    sgx_status_t ret = sgx_create_enclave("enclave.so", SGX_DEBUG_FLAG, NULL, NULL, &eid, NULL);
    if (ret != SGX_SUCCESS) {
        printf("Error: cannot create enclave\n");
        return -1;
    }

    int value = 0;
    sgx_status_t status = ecall_enclave_function(eid, &value);
    if (status != SGX_SUCCESS) {
        printf("Error: ecall_enclave_function failed\n");
    } else {
        printf("Enclave function returned: %d\n", value);
    }

    sgx_destroy_enclave(eid);
    return 0;
}

其中，`sgx_create_enclave` 用于创建一个enclave，`ecall_enclave_function` 用于在enclave中调用一个函数，最后用 `sgx_destroy_enclave` 来销毁enclave

注意:这只是一个简单的示例，实际上使用SGX还需要在安全性，隔离性等方面进