该论文针对 Linux 平台多人联机游戏的一个结构性矛盾展开研究：游戏发行商普遍要求的反作弊系统以闭源 Ring 0 内核模块形式实现，而这类模块在架构上与 Linux 的安全模型、GPL 许可证的传染性要求以及内核对稳定 ABI 的承诺根本冲突，导致厂商难以合规地移植，玩家也面临内核级监控带来的隐私与稳定性风险。作者主张正确的应对方式不是把这类侵入式模块移植到 Linux，而是用可验证的信任根机制将其整体替换。为此提出 TPM-Attest：一个基于硬件信任根的远程证明框架，由 TPM 2.0 与 Linux 完整性度量架构（IMA）共同构成证据链，以密码学方式向服务器证明客户端是干净启动、且仅运行了被授权的软件集合，全程不需要任何内核驱动、不引入闭源代码、也不扫描玩家内存。工程实现上，系统通过用户态 LD_PRELOAD 钩子拦截 Epic Online Services（EOS）SDK 的调用，将游戏会话访问权限绑定到一次实时 TPM quote，且该 quote 必须与服务器下发的 nonce 绑定以抵抗重放；针对度量日志的完整性，系统在 IMA 日志之上构建带索引前缀的 Merkle 树，从而抵御重复叶子碰撞类攻击（即同一度量值重复出现导致的日志伪造）。实验部分，作者构造了 500 次篡改会话，检测率达到 100%；通过增量叶子缓存，把重复证明的延迟压缩到真实 TPM 2.0 硬件上 3 秒以内；并针对一个实际的演示游戏进行了受控红队评估，结果显示四类基于文件落地的攻击向量全部被阻断，同时精确定位并刻画了两个已确认的绕过条件。作者将完整实现以开源软件形式发布。论文的核心贡献可归纳为三点：一是论证了在 Linux 上以硬件远程证明替代内核级反作弊的可行性；二是给出了抗碰撞的度量日志聚合结构与低延迟增量缓存策略；三是通过大规模篡改会话与红队实测量化了检测能力及其边界。适合 Linux 平台安全工程师、游戏反作弊架构师、终端完整性证明与 TPM/IMA 研究方向的研究者阅读。