VoxJong 3D 麻将 solitaire
新游戏♥提示♦时间：00:00
牌块：144/144
视角：等距/俯视
缩放：
每日HackerNews RSS
## CSS 实现的 3D 麻将 – Hacker News 总结
一位开发者 (rofko) 在 Hacker News 上分享了一款完全使用 CSS 构建的 3D 麻将 solitare 游戏，引发了关于其实现和是否遵循传统规则的讨论。该游戏利用 CSS Grid 进行定位，创造了视觉上吸引人的体验。
虽然该游戏因其巧妙的设计和用户体验而受到赞扬，但评论员指出其与标准麻将 solitare 游戏玩法存在偏差，特别是在牌的自由度和缺少重叠牌方面。开发者承认了这些问题并表示有意改进游戏。
讨论还扩展到麻将变种（Riichi vs. Solitaire）、可访问性（Unicode 牌）以及 CSS 在游戏开发方面的惊人能力等更广泛的话题——甚至提到了之前的 CSS Minecraft 实现。一些用户注意到移动设备上的错误，并建议改进，例如更广泛的旋转支持和可解性保证。最终，该项目被誉为 CSS 可能性的创造性展示，即使它偏离了传统的麻将规则。
最近的一次调试经历强调了一个关键教训：**先修复你的工具，再追寻错误。** 作者花费了宝贵的时间试图诊断一个开源库中的问题，最初认为调试器失效不是问题所在。他们尝试了其他方法——断点、日志记录——但都陷入僵局，被“隧道视野”所阻碍。 只有当意识到调试器*本身*是损坏的（一个简单的配置错误）时，才取得了进展。修复工具能够清晰地观察程序的行为，最终迅速解决了问题。 这次经历凸显了一个悖论：解决错误的紧迫性让作者忽视了首先确保他们的调试环境正常运行的必要性。结论是？投资于可靠的工具不是绕道，而是更高效、更有效解决问题的一个直接途径。
## 修复你的工具：黑客新闻总结
最近黑客新闻上的一场讨论围绕着维护和改进开发工具的重要性，起因是一篇关于修复损坏的调试器的博文。核心思想，以经典的“磨斧子”比喻为例，是投资时间进行工具维护可以显著提高整体生产力。
然而，对话强调了优化与实际*完成*工作之间的微妙平衡。许多评论者分享了陷入“薅羊毛”困境的经历——迷失在无休止的工具改进中，而原始任务却被搁置。
讨论涉及了人工智能在协助工具维护方面的作用，承认了它的潜力，同时也警告了功能蔓延和过度设计。最终，共识是定期解决工具摩擦（即使是小幅改进）也是有价值的，但需要自我意识和时间限制，以避免分心。 许多评论者强调了测试的重要性，以及让事物比你发现时更好。
## 时序关联函数与量子优势 时序关联函数（OTOCs）是一组新颖的量子可观测量，对于理解量子系统的混沌现象至关重要。“量子回声”方法有效地测量这些OTOCs，提供了一个可验证的计算结果——不同于缺乏实际应用价值的混沌采样。 该过程涉及将量子系统演化至混沌态，施加扰动，反转演化，然后探测系统。这种“时间反转”会放大量子信号，使其衰减速度远慢于传统测量，从而使量子计算比经典模拟更有效。 重要的是，高阶OTOCs表现出复杂的量子干涉效应，揭示了经典计算的基本障碍：需要追踪复杂的概率*振幅*，而不是简单的概率。在65量子比特设备上的实验证明了这种“超越经典”的复杂性，经典模拟需要 vastly 更多的计算能力。 研究人员现在正在探索实际应用，例如哈密顿量学习——通过模拟OTOC信号来完善物理系统（如分子）的模型。这项工作是实现实用量子计算的重要一步，它测量了一个既可验证又对经典计算机难以处理的可观测量。
黑客新闻 新 | 过去 | 评论 | 提问 | 展示 | 招聘 | 提交 登录
时间序外关联函数导论 (2025) (quantumcomputer.blog)
6 分，由 rolph 发表于 1 天前 | 隐藏 | 过去 | 收藏 | 讨论 帮助
指南 | 常见问题 | 列表 | API | 安全 | 法律 | 申请YC | 联系
搜索：
## Xweather Live：一款新型交互式天气地图
Xweather Live (xweather.com) 是一款崭新的、无广告的全球矢量天气地图，在Hacker News上受到关注。它旨在展示开发者的天气API，提供丰富的数据层，包括热带气旋/飓风数据、闪电、冰雹、可再生能源信息和野火数据——比 Ventusky、Windy、Earth.nullschool 和 Zoom Earth 等类似服务更全面。
用户称赞其速度和视觉吸引力，特别是可视化全球温度和天气模式的能力。开发者强调其专有的闪电数据和冰雹预报模型是关键优势。他们还计划整合个人气象站的数据以提高覆盖范围。
虽然一些用户最初遇到加载/延迟问题（因设备而异），但许多用户认为它运行流畅，并欣赏实时时间轴拖动功能。开发者正在积极寻求反馈和建议，尤其是在航空应用和潜在的移动PWA方面。该服务聚合来自各种来源的数据，包括政府数据源和专有网络，并提供其API供他人构建。
## AI 与恶意软件检测：有希望的开端，但尚未成熟
研究人员调查了人工智能代理是否能够检测二进制可执行文件中的隐藏后门——这是现代网络安全的一项关键任务。他们与逆向工程专家 Michał Kowalczyk 合作，创建了 BinaryAudit 基准测试，以测试人工智能在无法访问源代码的情况下，在开源软件（lighttpd、dnsmasq 等）中查找注入后门的能力。
结果令人惊讶：当前的人工智能模型*可以*识别一些后门，展现出意想不到的逆向工程能力。然而，即使是最好的模型 Claude Opus 4.6，也只能在 49% 的情况下检测到较小二进制文件中的相对简单的后门，并且所有模型都存在较高的误报率——错误地将安全软件标记为恶意软件。
该研究强调了人工智能在处理复杂二进制文件方面的困难，以及它“合理化”可疑代码的倾向。虽然人工智能尚未能取代人类专家，但它*可以*降低初步安全审计的门槛，使更多的开发人员能够进行基本的二进制分析。
未来的改进取决于更好的上下文工程、访问高级（商业）工具以及开发本地运行的、针对特定任务进行微调的模型，以增强安全性和隐私性。完整的基准测试和任务可在 QuesmaOrg/BinaryAudit 处获得。
软件工程师山米·阿兹杜法尔（Sammy Azdoufal）在尝试用游戏手柄控制 DJI Romo 扫地机器人时，发现了一个重大的安全漏洞。他利用 AI 编码助手逆向工程该设备与 DJI 服务器的通信，意外获得了来自 24 个国家近 7000 台其他 Romo 扫地机器人的实时画面、地图和数据。
该漏洞允许阿兹杜法尔可能访问敏感数据，甚至远程控制这些设备，引发了对隐私和潜在监控的担忧。他负责任地将问题报告给 DJI 和 *The Verge*，促使该公司发布了修复补丁。
这起事件凸显了与互联网连接的智能家居设备相关的日益增长的安全风险，尤其是在 AI 工具降低了发现和利用漏洞的门槛。随着家庭采用更复杂的机器人，人们对数据隐私的担忧也在增加，关于 Ring 和 Google 等公司的数据隐私的争论仍在继续。DJI 称该问题已解决，并计划进一步加强安全措施。
一名安全研究人员意外发现大疆Romo扫地机器人存在重大漏洞：相同的凭据授予了对24个国家/地区中所有7,000个联网设备的访问权限，包括实时摄像头画面和麦克风音频。这与之前在Mysa智能恒温器中发现的问题类似。
问题源于后端开发不严谨，缺乏适当的访问限制，并存在单点故障。研究人员并未利用此漏洞，但该事件凸显了许多物联网设备固有的重大隐私和安全风险。
讨论集中在互联网连接设备需要云访问的令人担忧的趋势、消费者对真正安全选项的需求不足，以及对更严格的法规和制造商责任的需求。一些人建议使用Z-Wave或Zigbee等替代方案，或将物联网设备隔离在单独的网络段中，而另一些人则提倡仅本地控制，并完全避免依赖云的“智能”功能。
启用 JavaScript 和 Cookie 以继续。
一位开发者在Hacker News上推出了“rename.world”，一个地图实验，允许用户重命名地点。作为一个有趣的功能，该网站最初要求支付1美元才能显示新西兰，但如果用户拒绝，则允许免费访问——将其定位为“反向诈骗”。
这个帖子引发了关于新西兰复杂制图历史的讨论，特别是其以前地图网格系统的独特挑战。用户还询问是否可以将较小、未合并的地区添加到地图中，开发者表示可以手动完成。
该项目获得了关注，一位评论者提到了围绕将新西兰从地图上抹去的阴谋论建立的讽刺广告。开发者还强调了一个社区驱动的功能，可以自动删除包含“Epstein”的名字。总的来说，这个项目是对地图制作、用户互动和在线幽默的轻松探索。
## 伊朗抗议与美伊紧张关系 - 摘要
最近，伊朗多所大学爆发抗议活动，这是自一月份致命镇压以来首次大规模的反政府示威。德黑兰和马什哈德的大学生正在抗议，高呼反对最高领袖的口号，并纪念早期动荡中被杀害的人员——据一个消息来源称，死亡人数超过7000人。这些抗议活动正值与美国紧张关系升级之际。
美国正在增加其在伊朗附近的军事存在，怀疑该国正在寻求发展核武器（伊朗对此否认）。尽管瑞士就伊朗核计划进行的谈判取得了一些进展，但特朗普总统威胁称，如果几天内无法达成协议，将采取军事行动。
情况因虚假信息宣传和伊朗反对派内部的不同意见而进一步复杂化——一些人呼吁美国干预，另一些人反对干预。美国正在质疑伊朗为何没有屈服于压力，而伊朗当局正在为潜在冲突做准备。
## 波托马克河污水泄漏总结
一月份，马里兰州蒙哥马利县发生重大污水管道坍塌，导致超过2亿加仑的废水流入波托马克河，引发多州响应。虽然华盛顿特区水务局重新引导了污水并正在处理维修，但二月份发生了后续溢流。
马里兰州正在主导水质监测和贝类禁捕决定。弗吉尼亚州卫生部（VDH）与马里兰州机构密切协调，于2月13日向弗吉尼亚州居民发布了娱乐性建议，直至维修具有可持续性才会解除。
弗吉尼亚州环境保护部正在积极测试水质，以确保公众安全。此事件凸显了波托马克河流域的相互关联性以及应对污染事件的合作努力的必要性。有关维修的最新信息可从华盛顿特区水务局获取。
最近一起发生在波托马克河的污水泄漏，由 virginia.gov 报道，引发了 Hacker News 上关于污水管理——特别是美国和英国之间对比——的讨论。
一位评论员强调了美国事故报告的透明度，并将其与英国河流和湖泊中频繁发生、几乎未受惩罚且规模巨大的未经处理污水泄漏形成对比。他们认为这归因于私有化和随之而来的政府疏忽，并指控监管机构存在腐败。
另一位用户分享了一个资源，“Top of the Poops” ([https://top-of-the-poops.org](https://top-of-the-poops.org))，它绘制了英国的污水排放地图，说明了问题的严重程度。 讨论还包括对罗伯特·F·肯尼迪小和清理工作的讽刺评论。
纽约州州长霍楚尔最近撤回了一项提案，该提案本将允许Waymo等商业机器人出租车服务在全州范围内运营，原因是缺乏立法支持。问题不在于*技术*本身——Waymo已经在多个城市成功运营——而在于监管机构与自动驾驶（AV）公司之间存在严重的**信任缺失**。 目前，监管机构必须*信任*自动驾驶公司自行报告运营数据，缺乏对安全性的独立验证。 拟议的保障措施，如费用和审批，并不能解决核心问题：理解车辆在公共道路上每时每刻的决策。 这个问题不仅限于机器人出租车，而是延伸到所有自主系统。 PhyWare正在开发一种解决方案：一个数据平台，为机器人创建可验证的“飞行记录器”。 他们的系统PhyTrace & PhyCloud，捕获并不可篡改地存储全面的运营数据，允许独立审计，并将对话从许可转向数据驱动的评估。 这种方法旨在建立信任，并促进自动驾驶技术的更安全部署。