VeriRandom v3.1.6 Preview Release

[love-code-yeyixiao]

v3.1.6 - VeriRandom release 3 2026年10月24日

注意，本更新体量相当于一次中等版本号更新，为了与上游保持基本对齐，本次更新没有遵循SemVer规范。这会导致本分支下次更新直接跳过上游的下一个版本。

本版本是下游自有发布：上游当前版本仍是 v3.1.5（Nonomi），本版只包含本分支自己的改动，不跟随上游同步。上一版标注「来自上游同步」的条目仍有效，完整上游日志见 CHANGELOG/，与上游的差异见 DownStream_Change.md。

🚀 主要更新

• 新增 证明重放：抽取验证页的「证明重放」按钮打开一个只读窗口，把本机的证明按证明链顺序排成一条可滚动的画布（每个节点标注抽取时间与链序号），点选任意节点即可按这份证明重算中奖者，并把「记录的中奖者」与「重算的中奖者」并列显示；还可以选一份名单，用它把内部记录编号翻译成姓名，并核对这份名单是否就是抽取时的那一份。重放只使用证明里记录的候选池、权重与随机数种子，不会拿当前名单或当前历史重算——它能证明「记录下来的输入必然产生记录下来的结果」，但不能证明种子诚实随机、名单就是真实班级名单、抽签前没有筛过名单
• 新增 外部随机源可选（抽取验证页 · 信标组）：除了原有的 NIST 信标，现在还可以把 drand quicknet 或 random.org 作为抽取种子的来源。三者的可信程度不同，界面上逐项写明：NIST 在取回时校验签名；drand 记录轮次与签名、可在事后用内置链公钥复核（本版本不校验）；random.org 提供真正的大气噪声随机数，但没有时间轴，因此无法事后复核，也不能阻止有人多次取回后挑选一份
• 新增 random.org 用自己的密钥并走签名接口（抽取验证页 · 信标组）：把来源切到 random.org 后，同一组里会出现「接入签名」按钮，填进你自己的 random.org API Key 就能先验证额度、再保存。填了密钥之后取数改走 random.org 的签名接口：随机数和它的签名一起写进证明，之后在证明重放窗口里用内置证书重新验一遍，结论分成「复核通过」「复核通过但证书已过期」「数据与签名不符」「只记录了签名，本窗口不重复验签」四种，不会只给一句「签名有效」。密钥只保存在本机，随时可以清空或更换
• 新增 结果浮窗（点名页控制面板）：把当前抽取结果缩小成一块置顶、可拖动的小窗，主窗口同时收起，演示课件时仍能看见谁依次回答问题；浮窗上的按钮（或直接关掉浮窗）会把主窗口还原回来
• 新增 「跳转到最新证明」：证明重放窗口的画布右上角一键选中链尾并滚到最右端（证明按时间从左往右排，链一长最新那份一开始就在视野之外）
• 「证明可信度」的打分并入证明重放窗口：它不再固定在抽取验证页里对「最新一份」证明打分，而是跟着画布上选中的节点走——选中哪个节点就评哪一份，于是重放与信标 / 时间戳 / 服务端回执的完整性检查落在同一处；链完整性同时改成按节点判定，自己那份文件被改过的节点直接归零
• 新增 「使用当前名单」（证明重放窗口）：按选中证明的抽取类型取当前活动的点名名单 / 奖池，先弹一个只读预览窗口列出成员（编号、姓名、分组/性别或数量，停用成员标出），确认后才把它当作参考名单——不用再去文件管理器里找名单文件
• 新增 「导出证明参考文件」（点名名单页 / 奖池页工具栏）：导出一份纯 JSON，供证明重放窗口当参考名单使用。它和「导出名单」不是一回事：历史导出与名单导出都不会写入内部记录编号，而重放要用它把中奖者对回人名并核对名单摘要，所以只有这份 JSON 能当参考。导出的 CSV/XLSX 无法充当参考名单，重新导入它们还会给每条记录分配新的编号，核对必然显示不一致
• 新增 信标每分钟后台自动预取（抽取验证页 · 信标组，默认关闭，需与「抽签前预取信标脉冲」同时开启）：后台每分钟取一次最新信标脉冲放入缓存，这一分钟内开始抽签就直接使用缓存、完全没有网络等待；缓存超过一个脉冲周期（60 秒）即作废，不会被很久以后的抽签用掉，也不会因为定时预取而消耗序号或在证明链上留下缺口
• 新增 「随机数」页（主界面侧栏，排在历史之后）：在你自己给的范围里生成一个裸随机数，不考虑重复与放回。上下界会记住；「锁定范围与熵源」是受安全密码保护的一项防护——开启后范围与熵源选择都不可改，而关掉它属于放宽防护，必须重新输入安全密码（设置页的临时免验证与全局免验证都不算数），该开关随安全设置存进加密文件，改配置文件或导入设置都无法解锁。熵源可以一次勾选多个：NIST 信标、drand 网络、random.org、本地 CSPRNG。只勾选一个可验证来源（NIST / drand）时，事后可以用那个来源公布的公开脉冲重算同一个数；一旦勾入 random.org 或本地 CSPRNG，界面上会明确写出可复核性受损，因为这两种来源无法事后核对。无论哪种组合，它都只能证明「这个输入产出了这个数」，不能证明抽中了某个人——没有名单就没有可核对的名单摘要。每次生成都会立即写一份证明，记录范围、结果、每个熵源的原文与种子摘要，并在写入后立刻用记录自身重算一遍；这份证明与抽签证明分开存放，也不会提交给上游见证服务——它没有名单也没有抽签载荷，提交只会换来一条永远失败的回执。校验入口在证明重放窗口（「校验随机数记录」）：逐条用记录自带的原文重算结果并复核各自的链，这些记录不会出现在链画布上，因为它们没有候选池、抽签内核无法重放

💡 功能优化

• 关于页：移除横幅占位框，本分支社区入口改用自有头像图标，社区图片区改用本分支自己的图片

⚠️ 需要注意

• 版本号可以带下游序号：本分支的版本号跟随上游，但需要在上游版本不变的情况下发布自有修订时，会写成 v3.1.5 Mu 1、v3.1.5 Mu 2 这种形式。它排序在上游 v3.1.5 之后、v3.1.6 之前，因此下游修订能正常作为更新推送；带 Mu 的版本属于正式发布，不是预览版
• 「证明可信度」的评估入口已移到证明重放窗口：抽取验证页不再有这张卡，评估跟着画布上选中的节点走；想评最新一份就用画布右上角的「跳转到最新证明」
• 此前签发的配置策略签名文档需要重新签发：可选熵源属于「被签名覆盖的设置」，覆盖范围一变，签名的作用域编号就必须升级（现在是第 5 版），旧签名会被判为格式不符。本版新增的随机数页设置不在覆盖范围内，因此不会再升级编号，已按第 5 版签发的文档继续有效
• 「随机数」页的证明只存在本机：它记录范围、结果与每个熵源的原文，可随时重算，但不会上传到上游见证服务——那个服务按固定的字段清单校验，裸随机数既没有名单也没有抽签载荷，上传只会换来一条永远失败的回执。它证明的是「这份记录仍然描述它声称的那个数」，不证明熵源当时的行为，也不证明结果没有被人挑选过
• 随机数页的锁定属于安全防护：范围与熵源的锁存在加密的安全设置文件里，改配置文件或导入设置都无法解开；关掉这把锁要求重新输入安全密码，设置页的临时免验证不适用
• random.org 的那份签名证书已经过期：签名本身仍然可以被复核并通过，但当前无法再确认证书链的有效性，界面上会如实写成「复核通过，但证书已于 2025-11-15 过期」；这是它自己停止续期，不是本应用能修的问题

Important

请在下方 Assets 中下载文件；下载后请核对 SHA256。

展开 SHA256

文件名	SHA256
VeriRandom-v3.1.6-android-arm64.apk	07CF009C127A38B7684459123A1EC9B457E58B0B2E7610053A7BB3023C00AF97
VeriRandom-v3.1.6-android-x64.apk	205B418A47FECD83314ADB5E5D5E9211485FF5D28EAD87D1BE6D74727BD13844
VeriRandom-v3.1.6-linux-arm64-portable-full.zip	6E83A21ACD775718EDC80DACA9575984BD22D6A0A104A5E4C86CDE05DE0E19F6
VeriRandom-v3.1.6-linux-arm64-portable-light.zip	76B114CEC84AF79D465740F573353F2364847C15D592ACA4D340BCC66DE9427D
VeriRandom-v3.1.6-linux-arm64.deb	AB5AEC36C14F9BC71CDA1A9AC7DB96EE2945BB78979E4B8542D861518FB89A13
VeriRandom-v3.1.6-linux-x64-portable-full.zip	D1274F4828E8285769EEC57750D8A6A1533894D7C035AF6CDD16EF82867E0F5A
VeriRandom-v3.1.6-linux-x64-portable-light.zip	B2802D3A7F4D680426E19E62255977466893F318A70094B7E4CA422E9AB0118F
VeriRandom-v3.1.6-linux-x64.deb	A27BC1E857FB27A04EB33BAC72C545CC1741CBA33B475E1D8A707950E150863A
VeriRandom-v3.1.6-osx-arm64-portable-full.zip	9EBC46D3B58C9C292690B99D234246F015F6F6B2DE442DB867A1CFF7E5CCEB44
VeriRandom-v3.1.6-osx-arm64-portable-light.zip	40CDB76B7BD4EE788297A7C82F1E66AB6B52F825282984C7551290D188D61829
VeriRandom-v3.1.6-osx-arm64.app.zip	1236E292420C8DE6BDC6E311BBDF2C2DB5C2C9647C9EFD91985B15CF9E8B6508
VeriRandom-v3.1.6-osx-x64-portable-full.zip	F908A5886DDAFE22C8E5E8444D8F9E4EFE0724906CF547CD92ED41BE88552913
VeriRandom-v3.1.6-osx-x64-portable-light.zip	99BF815604AF01E1B3B2B4E726980EC3015723FB35D2BEC915733FFB9599DAAA
VeriRandom-v3.1.6-osx-x64.app.zip	2A9ECC20036BBD623B51EB35C03DDA7D309A6F01A8054BFF7E268A15D25EA50F
VeriRandom-v3.1.6-win-arm64-portable-full.zip	FAF41F464BA5BB81BC8BEF645A7EEDC7150B557E31463B30136759C3F957BDC6
VeriRandom-v3.1.6-win-arm64-portable-light.zip	7A03CAF69C0F8E2540FC73933639A34BCD31090A764EE9887F4EEF1016AFB52E
VeriRandom-v3.1.6-win-arm64-setup.exe	60FB20D784F6364DEF0D848CE4D9A83028B67C782E683271BC5241F8399AD47F
VeriRandom-v3.1.6-win-x64-portable-full.zip	0BD71DD290F7E09FEB0EE10AD01AB7299B339C10F62C659B0F95A8E9BDA9DBA6
VeriRandom-v3.1.6-win-x64-portable-light.zip	528CE9A1D9D2D8F98C5DBDB92DAEC669CBE2A7070D747D6DB6722FAE8B865141
VeriRandom-v3.1.6-win-x64-setup.exe	80590D54EEFCC9B9BA70DEE2DB6D9981DB9F005A2DFF6FED6E8A0EE4278771A0
VeriRandom-v3.1.6-win-x86-portable-full.zip	9476071AB3717D7B80943BFC4E840FECC9DD82512F53C23E7EC88D0CC03C7F47
VeriRandom-v3.1.6-win-x86-portable-light.zip	BF7EA50209973F3C92EAAA81920DC8D8DB398405856B7A015E2116C77B4DD447
VeriRandom-v3.1.6-win-x86-setup.exe	563F3B24DDD1E2F7E9CE74B6DA5DE8E4DB282644C1F305744DD66364741C7F0A

---

This discussion was created from the release VeriRandom v3.1.6 Preview Release.