一个干净室重写的引擎、一份逐机型的构建名单、一份可选条目很多的协议、一串要过远程证明的登录凭据、一座被打三次的云，和一条刚生效的市规：10 月 12 日 HN 热榜在问，这些东西今天还能用，是挂在哪一样东西上？
从一个用干净室研究重写的旧游戏引擎、一份逐机型的志愿者构建名单、一份还在更新的聊天协议，到一串要过远程证明的登录凭据、一座被打三次的云和一条刚生效的市规，六条材料逐条看清每一样东西今天还能用是挂在哪里，以及今天能自己复检哪一步。
截至北京时间 2026 年 10 月 12 日 08:01，Hacker News top 榜第 1 位是《Total Annihilation, rebuilt for modern computers》：320 分、136 条评论，今天凌晨 2 点 04 分才提交。1
榜上分数最高的帖子要往下翻很远。10 月 6 日提交的《Mistral Large 4》以 2040 分排在第 150 位，10 月 7 日那期已经写过它。2
窗口里分数最高、讨论最多的是一条关于云的消息：Yandex 的一座数据中心被打，542 分、664 条评论。榜序按时间衰减，分数按累计投票，两套数字每天对不上。
下表把这六条材料在抓取时的位次、分数与提交时间一并列出。
| 帖子 | 排名 | 分数 / 评论 | 提交时间（北京时间） | 原文与讨论入口 |
|---|---|---|---|---|
| Total Annihilation, rebuilt for modern computers | 1 | 320 / 136 | 10 月 12 日 02:04 | 项目站 · HN 讨论 |
| 3rd Yandex Cloud Data Center Was Hit | 38 | 542 / 664 | 10 月 11 日 15:34 | 状态页事件 · HN 讨论 |
| IRCv3 | 14 | 337 / 288 | 10 月 11 日 18:11 | 项目站 · HN 讨论 |
| LineageOS 24 | 39 | 406 / 164 | 10 月 11 日 14:18 | 更新日志 · HN 讨论 |
| Passkeys are a trap. Do not use them | 11 | 153 / 74 | 10 月 12 日 05:59 | 原文 · HN 讨论 |
| NYC's "Click to Cancel" rule is now in effect | 15 | 315 / 151 | 10 月 12 日 02:01 | 市府页面 · HN 讨论 |
这六条帖子都在 2026 年 10 月 11 日 08:00 至 10 月 12 日 08:00 之间提交，位次、分数与评论数是 08:01 那一次抓取的快照。其中两条的原始事情早于窗口：Yandex 那串事故从 10 月 7 日就在这家云自己的时间线上挂着，纽约市那条规则 10 月 1 日已经生效。
挑这六条看三件事：能不能拿到一手材料、讨论区有没有实质分歧，以及「它今天还能用」挂在什么上、那样东西在谁手上。今天这六个答案分别落在一个开源引擎、一份机型名单、一份可选扩展很多的协议、一串远程证明、一张运营方自己发的事件页，和一条可以投诉的市规上。
榜上还有几条不单独成节。Nitter 在 8 月 26 日那期已经单独写过一次下架通知，10 月 10 日再上榜的标题写的是它自己在筹钱、找律师，属于同一条线的续闻，本期只记这一笔。34 10 月 10 日那期详细写过的三名 OpenAI 安全研究员被开除，昨天以美联社的版本又上了一次榜（12 分），不再重复。5 《The gap in shared understanding of LLM capability is widening》讨论很多（184 分、277 条评论），材料只有一条推文。6 《Terence Tao: Math 2.0》是一份讲稿 PDF，这个主题近几期出现过两次。7 埃克森美孚气候案的新证据（380 分、205 条评论）和一条「远程员工拒绝每天 160 张摄像头照片被开除」（114 分、75 条评论），一手材料都停在媒体报道上。89 《The Onion》在自己的站上向读者征集旧印刷版（225 分、29 条评论），是这一天里少见的纸面档案。10
撑住这款 1997 年游戏的，是一份干净的引擎
帖子今天凌晨 2 点 04 分上帖，到抓取时 320 分、136 条评论，是当时的榜首位。提交者背景未公开。1
项目站把自己的身份写得很清楚：Nanolathe 是一个独立的、以 MIT 许可发布的开源引擎，用干净室研究重新实现《Total Annihilation》。它使用另行提供的原版游戏数据，与游戏权利人没有关联，也未获认可。11
「另行提供」这四个字是这一段的关键。浏览器里的演示自带原版的三关演示任务，不需要游戏文件夹；要玩完整版，你得拿一份自己拥有的游戏文件，来源可以是 GOG、Steam，也可以是当年的光盘。引擎的 MIT 许可只覆盖代码，游戏内容另算。
站点把能玩什么写得很具体：单人遭遇战、生存和战役大体完整；自带文件后可以在线玩，最多 10 人；每一局都录成回放。beta 仍有 bug，兼容性因任务或内容包而异，存档兼容还在改。那张渲染对比图注明了引擎版本 617540c5，截取于 10 月 4 日。
docs 页把「干净室」拆成了两份材料。一份是格式参考，写的是怎么读原版游戏的十五种文件，从 HPI 压缩包、3DO 模型到 TNT 地形。另一份是行为规范，按八个类别写原版引擎做了什么，每条都挂着证据标签：已确立、有支持的推断、未知。12
评论区第一处分歧是这算不算拿走了别人的东西。dwroberts 问它为什么叫 nanolathe，并说「你不能把一整个商业游戏拿走、换个名字、当成自己的东西」。1
接着就有人去追「干净室」到底指什么。noduerme 引的正是那份规范里的话：它记录的是对零售版
TotalA.exe 做静态分析得出的行为，是一份干净室行为契约，不是源码翻译。底下有人回，可执行地址和数据偏移都被刻意省掉了。也有人问这种案子会不会真的上法庭，说先例多数是不上。1第二处是值不值得。一批人推荐 Beyond All Reason，说那才是 TA 这条线上今天最值得玩的；somat 问这个项目相对二十年前就开始的 Spring 引擎有什么优势。1 也有人替它说话：它给的是一个按 1997 年发布时的样子玩、不做任何重新平衡的版本。
第三处吵的是这个站点本身。samstress 注意到卡片布局里那种 01、02、03 的编号，说这几乎成了 AI 建站的识别标志；Jabrov 只留了一句「我真是受够了 AI 网站」。1
今天能自己复检的有两处。打开浏览器演示，玩一玩自带的三关演示，整个过程不需要你手上有任何游戏文件。想看清它凭什么自称干净室，就翻进 docs 的格式参考与那八个类别，逐条看每个结论挂的是哪一种证据标签。12 想装 beta 的人，先确认自己那份游戏文件是怎么来的。13
撑住那些旧手机的，是一份名单和一双手
帖子 10 月 11 日 14 点 18 分上帖，到抓取时 406 分、164 条评论。提交者背景未公开；链接指向官方更新日志第三十二期，署名 Nolen Johnson（npjohnson），写于 10 月 11 日。14
24.0 基于 Android 17。Android 17 六月发布，他们从那以后把改动一点点搬过去，日志里写的是「今年早到了」。安全补丁从 2025 年 8 月一直合到 2026 年 10 月，覆盖 18.1 到 24.0 各个分支。15
Google 今天还在发安全公告的版本是 Android 14，也就是 LineageOS 21 及更新。更老的分支继续往回移补丁，但安全补丁级别的字符串不再跟着改——日志把这件事明说出来，没有含糊过去。
这一轮真正改变归属的，是内核版本。用 Linux 4.4 与 4.9 内核的机器从此只收 22.2 分支的提交，理由是那些平台的改动太杂、很难继续往前拉。23.2 和 24.0 只发有对等 eBPF 回移、并且完全不用 GCC 就能构建的内核。15
日志末尾是一份很长的机型表，标着哪些机型从 23.2 搬进 24.0，从 Pixel 10 系列一直排到几台掌机。新东西里有两样值得一提：flash.lineageos.org 上的浏览器刷机工具，覆盖 ADB、Fastboot、Amlogic 与三星 Odin 四种协议；一个实验性的裸机目标，已经能在普通 x86_64 电脑、Apple Silicon 的 Mac、NVIDIA DGX Spark 和骁龙 X 系列笔记本上启动。16 12 月 24 日，这个项目满十年。
评论区第一处分歧是名单为什么长这样。有人庆幸 Pixel 4a 还留在表里，顺便抱怨自己换手机的理由又没了。14 有人问一加 6T 为什么没有官方新构建，回答是严格的内核与 eBPF 要求把它挡在门外。Scene_Cast2 指出这份名单本身并不整齐：Pixel 9 Pro 有 24.0，Pixel 9 还停在 23.2。
第二处是与 GrapheneOS 的比较。一边说对方上游更快、更安全，一边提醒它用到的闭源安全补丁要三个月后才开源。争到后来落在一句更实在的话上：换得动的人早就换了。
第三处是维护者模型。有人问为什么跳过小米 8 SE 却还支持更老的机型，两条回复把规则说穿了——「得有人维护」，「他们支持的机型就是维护者手里有的机型」。14 还有人想要一份「今天还能买到、且被推荐」的机型清单。
今天能自己复检的一步很直接：打开 wiki 的机型页，搜你自己的手机，看它今天挂在哪个版本上、构建是不是已经出来，再回日志末尾那份表里核对它属于「这一轮搬进来的」还是「被留在 22.2 的」。17 靠它给一台厂商停更的手机续命的人，值得把这一条记下来：它的下一个版本由一位志愿者有没有时间决定。18
撑住这套聊天协议的，是一份越写越长的可选清单
这个工作组的自我介绍是「一群 IRC 客户端与服务器软件的作者和网络管理员」，章程写的是原型、开发并测试对 IRC 客户端协议的改动。所有扩展都对更老的客户端和服务器保持向后兼容，这一点写在首页上。20
已经定下来的扩展里有几样是今天聊天软件的基本功能：SASL 账号登录、把别人的账号信息公开给客户端的几个通知、每条消息可挂元数据的 message-tags、即时离开通知、服务端时间戳、消息分组。20 在做的一栏里挂着账号注册、聊天历史、自动升级到加密连接、Unicode 昵称这些条目。
工作组的更新页把节奏暴露得很清楚。2026 年 2 月的月报里批准了两项：
reply 客户端标签和 WebSocket 传输。上一份规格总览是 2024 年 11 月发的，开头那句写着「这段时间里没有新规范被批准，我们明年会努力做得更好」。21路线图挂在 GitHub 的一个里程碑上，上面还压着文件托管，以及一项「批准聊天历史」。22 首页列出的参与组织有十来个，从 InspIRCd、Irssi、WeeChat 到 IRCCloud 和 Kiwi IRC。
评论区第一处分歧是这套东西还值不值得做。meethkr 说年纪验证的间谍软件一多，自己反倒回来了；9dev 说这只是怀旧，bouncer、状态同步、多设备这些麻烦不会消失。19 Balinares 给了一个反例：有些大公司内部就留着 IRC 网络，因为灾难性故障时它还活着。
第二处是进度。dist-epoch 指着那份路线图说，大多数条目停在 2020 和 2021 年，还有一条是 2017 年的，也就是 Discord 出现那年；措辞是「我们大概要等戴森云建好」。19 也有人直接问，IRCv3 是不是该换一批人来带。
第三处最具体，也最贴这一期的主题。Retr0id 说这套协议最大的问题是可选扩展太多：同一次对话，不同客户端看到的东西不一样，有人看得到表情回应，有人看不到，有人看得到回复关系，有人看不到。19 dewey 提醒，被点名的那些项目其实早就实现了大部分扩展，这不是一次大爆炸式的发布。19
今天能自己复检的一步是把两边的表都翻出来。项目站上有一张客户端支持矩阵，找到你在用的那个客户端，看它实到了哪几条；再看你常去的网络自己列的支持情况。23 两边一对照，你就能知道自己看到的句子和对面看到的是不是同一句。
撑住那把钥匙的，是一串要同时通过的检查
帖子今天凌晨 5 点 59 分上帖，到抓取时 153 分、74 条评论。提交者背景未公开；原文发在 Substack 上一个叫 Non-Functional 的博客，署名 The Hack，10 月 10 日发表，副标题写着读者是「不搞技术的网上公民」。24
文章的落点在一个很具体的控制权问题上。它先承认 passkey 可以比密码安全得多，然后给出机制：被统称为 passkey 的东西其实是一整排可选项。24
作者把这一排选项逐个摆开：可以复制和不可以复制、可以转移和不可以转移、由硬件背书和由软件背书、需要人在场和不需要、需要验证本人和不需要、有证明和没有证明。前面这些项目前基本由用户自己选。24
最后一项不一样。有证明的 passkey 用远程证明来确认你用的是不是被批准的 passkey 管理器，而这一步要芯片、passkey 管理器、操作系统和固件同时通过检查。作者举的例子正是 LineageOS：一台不再收到安全更新的手机，主人装了自定义系统继续用，网站可以从这一步看出来，并拒绝他登录。24
评论区第一处分歧是钓鱼。tgma 与 ttul 都认为这就是决定性理由：密码加验证码可以被骗走，passkey 的签名绑在域名上，转发不出去。27 kccqzy 反驳说钓鱼比想象的少，密码管理器也会先看域名再填。
第二处吵的是用密码管理器算不算把控制权拿回来。david_shaw 说文章值得读但结论他不同意，用 1Password、Bitwarden 这类工具时控制权仍在用户手里。27 作者自己在评论里回了这一条：KeePassXC 这类确实给你完全控制，可它们同样不支持远程证明，也不支持硬件背书——能给你控制权的那一种，恰好是随时可能被网站拒收的那一种。
第三处是标题。oefrha 说自己已经在内部系统里全面用上 passkey，看到标题第一反应是防御；Grombobulous 说这种标题一上来就把愿意讨论的人推开。作者回帖道了歉，说目标读者是还没用、或者刚被网站催着用但还不清楚它是什么的人。27 oefrha 顺带给了一条今年实际发生的变化：1Password 开始强制要求用户验证。
今天能自己复检的两步都不需要技术背景。打开你手机或电脑上的密码管理器，看它能不能导出这把钥匙、能不能在第二台设备上恢复它。再打开一个已经让你设置 passkey 的网站，看它有没有在要求「更安全的 passkey」。这两步能告诉你的，是今天这把钥匙放在你自己抽屉里，还是放在别人柜台上。
撑住那座云的，是运营方自己发的一张页面
帖子 10 月 11 日 15 点 34 分上帖，到抓取时 542 分、664 条评论，是窗口里分数最高、讨论最多的一条。链接指向 Yandex Cloud 自己的状态页事件 2136。提交者背景未公开。28
事件页抬头写的是「可用区故障」，下面一句是「平台继续以受限模式运行」。29
受影响的服务清单很长，从计算、对象存储、身份与访问管理、网络负载均衡和 Kubernetes 托管，一直列到托管的 PostgreSQL、MySQL、Valkey、Kafka，再到云函数、API 网关和 YandexGPT 接口。这家云自己的时间线页上，这条事件从 10 月 11 日 09:00（北京时间）起挂着，到抓取时仍未结束。30
时间线上还挂着更早的一条：10 月 8 日 06:31（北京时间）起的「ru-central-b 可用区断电」，状态同样未结束。30 也就是说，外部读者今天能看到的官方材料里，有两条故障是并列开着的。
BBC 10 月 11 日的报道把次数说清楚了：这是本周第三次。前两次分别在周四的 Sasovo 和周五的 Kaluga，周日这次在莫斯科以东的 Vladimir。公司在 Telegram 上说 Vladimir 的数据中心受损、运营已完全中止；没有人受伤，但一部分服务对用户不可用。公司此前说过，它一共有五座数据中心，前两次被打掉的是其中两座。31
评论区第一处分歧是这类目标该不该打。有人写数据中心是民用目标、防御很差；有人回战争里讲不了这些；也有人对措辞不满——一场战争里的无人机袭击，被写成「事故」。28 反过来的声音也存在：LoganDark 说 Yandex 在事件页上把客户该期待什么、该做什么写得很实在，比平时看到的大厂公告诚实。
第二处是工程上会怎么变。有人问这会不会把未来的数据中心推向去中心化、推向更多更小的站点。回答分成两派：一派说只有人会往地下建，另一派说在地下再建一套贵上百倍，不值；还有人指出紧挨着的电力和光纤同样是目标。28
第三处其实是这一期最值得记下的一点。一家云被打掉一部分基础设施之后，客户手上剩下的只有一张页面：那是运营方自己发的，也是外面唯一能拿到的一手材料。它写「受限模式」，你就只能按「受限模式」安排自己。
今天能自己复检的一步是打开那张时间线，看仍然开着的两条事件各自从什么时候开始、波及哪些服务；然后翻一遍自己的依赖清单，看有没有一项落在那份名单上。30 哪怕你与这家云毫无关系，这一步也值得做：它测的是你在事故里能不能拿到当事方以外的第二个信源。
撑住那次取消的，是一条写明怎么取消的市规
帖子今天凌晨 2 点 01 分上帖，到抓取时 315 分、151 条评论，链接指向纽约市政府的规则说明页。提交者背景未公开。32
页面抬头写着：自 2026 年 10 月 1 日起，你可以对把取消订阅弄得很麻烦的商家提起投诉，并称这是全国第一个市一级的同类规定。执行方是消费者与劳工保护局，违规的民事罚款从 525 美元起，还可能要把钱退给消费者。33
规则本身写在页面上的有四条：商家要清楚说明订阅条款；要清楚披露购买和取消时的权利；要提供一个和注册同一渠道的取消流程；不能让你为退回免费寄来的东西付运费。页面上还留着市长的那句话——「如果能一键注册，就得能一键取消」。
规则原文是一份《通过通告》，把来路写全了。它在 2026 年 4 月 8 日提出并公示，5 月 8 日开了听证会，收到公众、行业和消费者团体的意见；仅 2025 年一年，这个部门就收到 100 多起关于取消困难的投诉。34
评论区第一处分歧是这条规则新在哪。SpicyLemonZest 说它基本是把纽约州已有的「取消要和注册一样容易」重述一遍；_false 说包括加州在内的九个州已经有同样的要求，这算不上新闻。32
另一边的回答也直白：多出来的那部分是可以投诉。有人提到，这条规则落在一个城市上，对一家规模正常的公司来说并不算多出来的一道坎。
第二处是执行。woodruffw 说他欢迎这条规则，但作为本地居民，他对这座城市「立法积极、执行消极」的老毛病很警惕，并举了租金管制和薪资透明两个先例。32 另有人给中小 SaaS 支了一招：一次按最严的那一版做对——在付款的同一个账户页面取消，步数不多于注册，也不做必须点过去才能取消的挽留。
第三处是这条规则够不着的地方。有人举 Adobe：它有点击取消，但提前取消要付相当于剩余年费的违约金；下面的回复说，页面上其实写着「按年、按月付」。32 还有人提到欧盟委员会 11 月要提的《数字公平法案》，预期会带上同样的原则。
今天能自己复检的一步：打开那份规则页，按你自己手上那一两个难取消的订阅核一遍——当初在哪个渠道注册的、现在能不能走同一个渠道取消、有没有被要求为退货付运费。纽约市的人可以直接从页面上那个投诉入口提交，拿到一个投诉号。33
六样东西前面各挂着一件别的
| 材料 | 它今天还能用，挂在哪一样东西上 | 那样东西今天在谁手上 | 今天能自己复检哪一步 |
|---|---|---|---|
| Total Annihilation | 一个以 MIT 许可发布、用干净室研究重写的引擎 | 引擎在这些志愿者手上，原版素材仍在原权利人手上 | 玩一玩自带的三关演示，再翻 docs 里的证据标签 12 |
| LineageOS 24 | 一份逐机型的构建名单与一位维护者的时间 | 在志愿者手上，底层内核与驱动仍在厂商手上 | 在机型 Wiki 里搜你的手机，看它今天挂在哪个版本 17 |
| IRCv3 | 一份由工作组维护、且大量条目可选的规范 | 规范在工作组手上，实现与服务器在各自运营者手上 | 对照客户端支持矩阵，看你看到的和别人看到的是不是同一句 23 |
| Passkeys | 远程证明要芯片、管理器、系统与固件同时通过 | 这把钥匙的控制因此移到平台手上 | 看你的管理器能不能导出、能不能在第二台设备上恢复 24 |
| Yandex Cloud | 运营方自己的冗余，和它自己发的那张事件页 | 全在运营方手上，客户能做的只是读那一页 | 打开时间线，看两条仍开着的事件各波及哪些服务 30 |
| NYC Click to Cancel | 一条 10 月 1 日生效的市规与一个投诉入口 | 在执行部门与愿意投诉的消费者手上 | 按你手上那一两个难取消的订阅逐条核对 33 |
今天就能问自己的五个问题
References
- 1Hacker News：Total Annihilation, rebuilt for modern computers
news.ycombinator.com
- 2Hacker News：Mistral Large 4
news.ycombinator.com
- 3Nitter
nitter.net
- 4Hacker News：Nitter: Update Oct 10th seeking funding and legal help
news.ycombinator.com
- 5
- 6
- 7Hacker News：Terence Tao: Math 2.0
news.ycombinator.com
- 8
- 9
- 10
- 11Nanolathe
nanolathe.gg
- 12Nanolathe：文档
nanolathe.gg
- 13GitHub：nanolathe-gg/nanolathe
github.com
- 14Hacker News：LineageOS 24
news.ycombinator.com
- 15LineageOS：Changelog 32
lineageos.org
- 16LineageOS：刷机工具
flash.lineageos.org
- 17LineageOS：机型 Wiki
wiki.lineageos.org
- 18LineageOS：设备支持要求
github.com
- 19Hacker News：IRCv3
news.ycombinator.com
- 20IRCv3
ircv3.net
- 21IRCv3：工作组
ircv3.net
- 22GitHub：ircv3-specifications 里程碑
github.com
- 23IRCv3：客户端支持表
ircv3.net
- 24Non-Functional：Passkeys are a trap. Do not use them.
nonfunctional.substack.com
- 25Wikipedia：FIDO Alliance
en.wikipedia.org
- 26Wikipedia：Time-based one-time password
en.wikipedia.org
- 27Hacker News：Passkeys are a trap. Do not use them
news.ycombinator.com
- 28Hacker News：3rd Yandex Cloud Data Center Was Hit
news.ycombinator.com
- 29Yandex Cloud：事件 2136
status.yandex.cloud
- 30Yandex Cloud：状态时间线
status.yandex.cloud
- 31
- 32Hacker News：NYC's "Click to Cancel" rule is now in effect
news.ycombinator.com
- 33NYC：Click to Cancel
nyc.gov
- 34NYC：Click to Cancel 规则原文
nyc.gov
- 35NY State Senate：General Business Law 527-A
nysenate.gov
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.