Show HN
CSSQuake
Pitch · 在浏览器中无需安装即可运行Quake，游戏渲染为可检查的HTML和CSS，由PolyCSS驱动。
Community · 社区惊叹于技术实现，但指出性能不如原生，且多人模式稳定性有待提升。
2026-06-21 Hacker News 中文技术导读
TOP 10 HN SIGNALS
high-level themes · AI-curated
▸ 技术债务清理: Linux内核经过六年努力移除strncpy API，社区讨论强调安全编码与长期维护的价值。
▸ 网络安全争议: Claude身份验证引发隐私与便利性辩论，用户对强制验证表示不满。
▸ 基础设施里程碑: 谷歌IPv6使用率达50%，但社区指出ISP部署滞后和工具支持不足仍是瓶颈。
▸ 标准开放: SMPTE免费开放其标准库，媒体技术社区获得更广泛的访问权限。
▸ 抽象与重复: Sandi Metz的经典文章重新引发讨论，开发者分享过度抽象导致维护困难的案例。
▸ CORS误解: 开发者普遍不理解CORS机制，Zoom漏洞案例凸显安全风险。
▸ 数字健康: 研究指出大脑未适应持续坏新闻，社区讨论信息消费习惯与心理健康。
▸ 复古游戏逆向: F-15 Strike Eagle II逆向工程接近完成，社区贡献者协助测试与移植。
▸ cell.com: 慢呼吸调节大脑功能与风险行为 · 400 pts · 114 comments
▸ blog.apnic.net: 谷歌IPv6使用率达50% · 422 pts · 462 comments
▸ sciencedaily.com: 大脑并非为承受如此多的坏消息而设计。 · 443 pts · 332 comments
▸ bbc.com: 从图书馆租用缝纫机 · 343 pts · 220 comments
▸ extremetech.com: Windows 11新版媒体播放器内存占用增加3.5倍，热门视频编解码器需付费使用 · 317 pts · 176 comments
▸ timwehrle.de: 我把一个网站存进了网站图标 · 309 pts · 107 comments
▸ birminghammail.co.uk: 英国政府正考虑实施“年龄验证”措施，英国家庭VPN禁令更新。 · 305 pts · 360 comments
▸ smpte.org: SMPTE 免费开放其标准 · 290 pts · 100 comments
▸ neuviemeporte.github.io: DOS 游戏《F-15 Strike Eagle II》逆向工程项目需要 DOS 测试飞行员 · 278 pts · 72 comments
SHOW HN — LAUNCHES & TOOLS
community-built projects
THEMATIC DEEP DIVES
stories grouped by topic · discussion-aware
隐私 · 移动安全 ▾
Loupe——一款提高对原生应用可见内容认知的iOS应用
AI TL;DR
揭示iOS应用能访问的敏感数据范围，帮助用户理解隐私风险，适合关注移动安全的开发者。
评论区观点
◆亮点
有用户指出该工具本身需网络权限，存在隐私悖论。
身份验证 · 用户体验 ▾
Claude上的身份验证
AI TL;DR
Claude强制身份验证引发用户强烈反弹，讨论集中在隐私、便利性与安全性的平衡。
评论区观点
◆亮点
有评论指出验证可能违反GDPR，建议使用匿名化方案。
色彩科学 · 显示技术 ▾
在哪里找到你的屏幕无法显示的颜色
AI TL;DR
探索现实世界中屏幕无法呈现的青色，适合对色彩科学和显示技术感兴趣的读者。
评论区观点
◆亮点
一位色彩科学家补充：人眼感知的青色范围远超sRGB，未来显示技术需突破。
游戏 · 开源 ▾
超越一切理性（受《横扫千军》启发的免费即时战略游戏）
AI TL;DR
免费开源RTS游戏，支持大规模单位战斗，社区活跃，适合策略游戏爱好者。
评论区观点
◆亮点
有玩家建议加入回放系统以提升竞技性。
版权 · AI伦理 ▾
《模糊悲伤》的全面抄袭
AI TL;DR
营销机构未经授权复制整本书并替换为AI生成内容，引发关于AI版权和原创保护的讨论。
评论区观点
◆亮点
一位律师指出，AI生成内容的版权归属模糊，维权难度大。
软件工程 · 设计模式 ▾
宁可重复也不要错误的抽象（2016）
AI TL;DR
Sandi Metz的经典文章重新引发讨论，强调过早抽象比重复代码更危险。
评论区观点
◆亮点
一位资深开发者建议：先容忍重复，直到模式清晰再抽象。
Web安全 · CORS ▾
开发者不理解CORS（2019）
AI TL;DR
Zoom漏洞案例揭示CORS误解的普遍性，适合前端和后端开发者学习安全实践。
评论区观点
◆亮点
一位安全专家补充：CORS不能替代服务器端验证，仅作为浏览器端防护。
Linux内核 · 安全 ▾
Linux经过六年努力、360个补丁后淘汰strncpy API
AI TL;DR
Linux内核移除长期存在安全风险的strncpy函数，展示大型代码库重构的挑战与价值。
评论区观点
◆亮点
一位内核贡献者指出：替换过程需逐行审查，自动化工具难以完全覆盖。