凌晨两点，极客剧黑我盯着屏幕上那个光标一蹦一蹦地吐出句子，恶作后背有点发凉。客打这玩意儿叫“黑客打字机”，字机一个极客搞出来的网站恶作剧网站，打开就是极客剧黑全屏黑底绿字，模拟老式终端，恶作光标自动敲出一行行看起来像入侵系统的客打代码。你没法输入任何东西，字机只能看着它演。网站最瘆人的极客剧黑是，它偶尔会停下来，恶作光标闪几下，客打然后打出一句“我知道你在看”。字机

我第一次撞见这网站是网站在某个技术论坛的灌水区，有人发帖说“手贱点开，差点把电脑砸了”。底下跟了一串回复，有人骂无聊，有人贴截图，还有人问“怎么做的”。我属于第三种，翻到源码链接，扒下来看了半天。

实现原理不复杂。整页就是一个<pre>标签加上setInterval，每几十毫秒往里面塞一个字符。字符池是预置的伪代码片段，像“Injecting payload into /dev/mem”、“Bypassing kernel ASLR”、“Establishing reverse shell to 192.168.1.107”这种。真正让效果逼真的是节奏控制——它不会匀速打字，而是随机变速，有时候连打十几个字符，有时候停半秒，有时候删掉几个再重打。人写代码时那种犹豫、改错、再继续的痕迹，它全模仿出来了。

恶作剧的点在于心理暗示。网站会读取你的浏览器时区，深夜打开时，它会打出一句“It's 2:37 AM. You should be asleep.”。如果你用的是Chrome，它偶尔会提到“Chrome's sandbox isn't as tight as you think.”。这些细节不是随机生成的，是写死在代码里的条件判断。但第一次看到的时候，你真的会愣一下——它怎么知道？

我后来在GitHub上找到了这个项目的仓库，作者是个荷兰人，ID叫“tty0”。README里写得很直白：“This is a joke. No one is hacking you. Go to bed.” 但仓库的issue区比README热闹多了。有人认真地问“为什么我的防火墙没报警”，有人贴出自己吓得拔网线的视频，还有人建议作者加一个“停止”按钮。作者回复说：“加停止按钮就不好玩了。”

这种恶作剧的边界挺微妙的。它不窃取数据，不弹窗，不重定向，技术上完全无害。但它利用的是人对未知的恐惧，对“被监视”的本能反应。我拿给一个做安全的朋友看，他看了三秒就笑了，说“这payload写得跟诗一样，还reverse shell，真reverse了你连终端都看不到”。但另一个做设计的朋友看完沉默了一会儿，问我：“它怎么知道我几点睡的？”其实它不知道，它只是猜。

我后来自己改了一版，把字符池换成了《银河系漫游指南》的片段，光标打出来的全是“Don't Panic”和“42”。发给朋友，他回了一句：“你这个不吓人，但更让人睡不着。”

现在那个网站还在，域名没变，界面也没变。偶尔有人发帖说“又中招了”，底下回复永远是同一句：“Welcome to the club.” 我觉得这就是极客恶作剧的精髓——不造成实际伤害，但让你在某个深夜，对着一个浏览器标签页，产生一秒钟的自我怀疑。然后你关掉它，笑一下，继续写你的代码。