VeriRandom v3.1.5

v3.1.5 - Nonomi (十六夜野宫) VeriRandom release 2 2026年10月11日

本版本跟随上游 SecRandom v3.1.5（Nonomi） 同步。标注「来自上游同步」的条目是上游带来的改动，完整上游日志见 CHANGELOG/；本分支与上游的差异见 DownStream_Change.md。

🚀 主要更新

• 来自上游同步：新增 集控，可以接入自部署的集控平台对多台机器统一下发点名/抽奖
• 来自上游同步：新增 插件扩展能力，插件现在可以自行呈现抽签结果、插入界面、叠加内容、调整配色、使用私有存储、查询名单与奖池、弹出通知与对话框、提供多语言文案、订阅宿主事件、上报运行诊断，并在退出时执行收尾清理
• 来自上游同步：新增 账号云备份（登录 SECTL 账号后可把备份分片上传到个人云存储，支持自动备份与保留数量）、移动端账号登录，以及平板（iPad / Android 大屏）使用与桌面一致的布局与页面

💡 功能优化

• 分离签名的公钥指纹现在也显示在抽签主界面：启用分离签名后，点名页左上角会直接显示「已锁定 · 指纹 …」，鼠标悬停给出签名者与签发时间。指纹是逐字核对签名者身份的唯一手段，此前只在安全设置页显示，日常抽签的人看不到它
• 闪抽新增两个可选开关（都默认关闭）：① 「闪抽结束后归还焦点」（浮动窗口设置页 · 交互组）在你按下快捷键或点击悬浮窗时记下当时的前台窗口，闪抽窗口关闭后把焦点还给它——你通常正在别的程序里打字，没有这个功能光标就丢了；该功能目前仅 Windows 支持，其它平台上该开关不生效。② 「抽签前预取信标脉冲」（抽取验证页 · 信标组）在抽签开始时就异步获取信标脉冲，把网络往返藏在抽签动画里；只预取脉冲本身，序号仍在抽签时预留，所以未被用掉的预取不会消耗序号、也不会在证明链上留下缺口
• 来自上游同步：抽取设置的「动画样式」统一改用新的选择器，内置动画与插件动画在同一个下拉里选择；插件被卸载或禁用时，原先选中的插件动画会在启动时自动恢复为内置动画，不再出现空白的「动画样式」；宿主交给插件的结果文案与内置结果卡完全一致；切换界面语言后插件注册的文案会立刻刷新，不需要重启；同一标识的插件窗口会被复用，宿主没有叠加层时自动回落为独立窗口；插件的候选项过滤、结果后处理与结果呈现即使出错也只跳过它自己那一步并记录日志，抽签本身照常完成

🐛 修复问题

• 来自上游同步：修复导出数据时日志被占用：正在写入的当前日志现在也能正常导出，「导出全部数据」不再因此失败，诊断数据里也不会再缺少日志

⚠️ 需要注意

• 安全防护开关已不在 settings.json 中（随本次上游同步带来）：防护总开关、因素选择、受保护操作、Sudo 与防篡改校验改为存放在 data/config/security/settings.json 的独立加密文件里，旧版明文会在首次运行时自动迁移并从 settings.json 删除。这样做是为了让「改一下文件就能关掉防护」不再可行——代价是该目录下的文件可被读取者伪造，边界与凭据文件相同
• 集控是远程控制入口：本机是否接受远程控制由设备本地的开关决定，保存在 data/config/control/node-state.json，导入任何设置文件都无法把它打开
• 本版暂不提供 iOS 版：本分支的 iOS 构建在本次发布中关闭，发布页不会有 IPA 产物，其他平台不受影响

Important

请在下方 Assets 中下载文件；下载后请核对 SHA256。

展开 SHA256

文件名	SHA256
VeriRandom-v3.1.5-android-arm64.apk	9050256A1CE4240E1CC598EE2A6A69E27916682E155B032AD895785FCBD9E39F
VeriRandom-v3.1.5-android-x64.apk	F1F5B81C7BFD463744AFA0DD7EA90788E1C997BD49063C58ADE5CC3030071033
VeriRandom-v3.1.5-linux-arm64-portable-full.zip	25871F6A734748538799084838E862419C37F28F26D865DE292A9683CA6CD7E7
VeriRandom-v3.1.5-linux-arm64-portable-light.zip	E3DB8FC6A6F2754BC47538EF66F7F9FA3B762C65ADD92713D662B8C55290C88E
VeriRandom-v3.1.5-linux-arm64.deb	9DE4FBE0E188C37CC46F0B61B911B59A3164AAC7CEDFA7587F85BD5AD4B84FC9
VeriRandom-v3.1.5-linux-x64-portable-full.zip	E2185A479295D6A595D09501450E851D913167BC0D994992ADDFD85BF704A2F5
VeriRandom-v3.1.5-linux-x64-portable-light.zip	5644CAC295877AC80332AED263630D27B596A5663EA6B540762F4B0C48C1AE8C
VeriRandom-v3.1.5-linux-x64.deb	2EBB9FDDAE6FD1378F254C54CA85741E693E1F8A9F18D2D3771E4A93FDF8D59E
VeriRandom-v3.1.5-osx-arm64-portable-full.zip	3B377F8C067CA23EE8F1632BF9503E68D3E92CF567A308D3CC41B3E4E997F924
VeriRandom-v3.1.5-osx-arm64-portable-light.zip	11925A2D88E1728BB63E022F5C1C9243D68721922176A9935E9B987F1AD67E32
VeriRandom-v3.1.5-osx-arm64.app.zip	FA75B4B4E1436629170E03E6FF77013FE753078B50D22E151CE80D374816FD27
VeriRandom-v3.1.5-osx-x64-portable-full.zip	44F1C6A60D22682AA0AE5CFA0AF55B1B7645981305609976C8D6489615C8EAB0
VeriRandom-v3.1.5-osx-x64-portable-light.zip	7EC973C1B3C9949DEA6CCAEAC29130B79EB2031610214C86EF76E10A8B065119
VeriRandom-v3.1.5-osx-x64.app.zip	8F62725A08549E5EB98A626FE731C0F8BA6565619E46CB974F3356EE79169839
VeriRandom-v3.1.5-win-arm64-portable-full.zip	3F8D72BF86B04F8149F2C76F692D452AA015364C688647C255BD569C362A0B3A
VeriRandom-v3.1.5-win-arm64-portable-light.zip	B9ADD440C1A5F9CC670B2F3F5EFAF2609EFDB3B6FEC940981517D99528FFB35A
VeriRandom-v3.1.5-win-arm64-setup.exe	8843B8DD748597AE569483E5877E073FDB40F2F810891C06A32A1ECEE866D864
VeriRandom-v3.1.5-win-x64-portable-full.zip	7F0DA7B5D4D68DC9DDBBA37868F309791B261F115AF6AF71041B9D8270702A4C
VeriRandom-v3.1.5-win-x64-portable-light.zip	F49FD4F123626C47A4D3F534189672CCBC33EBAEB3F4FB4A34E3F3A6E320130A
VeriRandom-v3.1.5-win-x64-setup.exe	61103FF675D6AC96750DEE1605861116A9542EDE17E26664EE8AA1D1D046F44F
VeriRandom-v3.1.5-win-x86-portable-full.zip	07EA834C7113ED88A42F95F08B1991607FDC665D1D552704A465522D0598EA00
VeriRandom-v3.1.5-win-x86-portable-light.zip	D84806626B1F0024565B3FCEFBD4A961D51E5FEF1B55756F85A50CDE1CE634CF
VeriRandom-v3.1.5-win-x86-setup.exe	D39116E57BF82EBE906E321A62701680AECF3E639702F95C060A643B84DFEEA3

VeriRandom v3.0.0 Pre-release

v3.0.0 - VeriRandom release 1 2026年10月04日

这是一个预发布版本，不应用于生产环境。
核心跟随上游SecRandom v3.0.0

🚀 主要更新

• 新增 抽取证明双链：普通模式的证明改为「Up 链 + Own 链」两个文件。Up 链是面向上游服务的兼容记录（不再携带信标数据），信标改由「时间戳周期 + 预设」在验证时重新获取脉冲并重新派生种子来核对；Own 链是自有参考声明，每个节点绑定对应的 Up 节点，记录信标脉冲索引与同一脉冲内的种子递增因子，并先于 Up 链申请时间戳，用于说明它不是抽取完成后的补加。Own 链只用于参考声明，不参与公平性判定
• 新增 外部信标熵源（普通模式，默认关闭）：开启后抽取种子来自已发布的 NIST Beacon 脉冲而不是本机随机数，主持人无法注入自定义熵；同一脉冲内用从 0 开始、公差为 1 的序号保证不重复；信标不可用时本次抽取直接失败，不会退回本地随机数
• 新增 时间戳服务开关（默认开启）：每份证明会向沃通 TSA 申请 RFC 3161 第三方时间戳，只发送证明摘要；现在可以在「抽取验证」设置页显式关闭
• 新增 首次运行引导中的独立 SECTL 说明与跨境数据传输须知，并把这些说明的确认改为由你主动选择
• 新增 抽取验证页的「证明可信度评分」，由你选择「您所信任的来源方」（信标提供方 / 时间戳证明者 / SECTL 服务器 / 社会见证），程序对最新一份普通模式证明按证据覆盖度算分
• 新增 配置分离签名（安全设置「防篡改」区块）：可由你自己的可信设备用私钥签发一份策略签名，抽取机只携带公钥，因此能验证策略但无法自行签发；界面会显著展示公钥指纹并要求与可信设备逐字核对

💡 功能优化

• 隐私默认值收紧：Sentry 遥测上传与在线状态上报在本分支中默认关闭。这两条通道的数据仍然发往 SecRandom / SECTL 的基础设施（Sentry DSN 与 SECTL 端点未改动），因此所有暴露这些开关的界面都会明确说明「开启后数据发往 SecRandom 与 SECTL，而不是本分支」
• 关于页按本仓库 README 重组：把原先展示的上游作者、组织与其社区入口整体收进一个默认折叠的区块（并注明这些均属于上游项目），在原位置改为本分支自己的社区入口（QQ 群、邮箱、哔哩哔哩、Issue、贡献指南，全部指向本仓库）；关于页横幅改为本分支自有资源名，资源补齐前显示带说明的占位框；贡献者名单改为本仓库与上游合并展示，并且不再从网络预加载头像（避免第三方图片进入渲染路径），整行点击跳转到对应 GitHub 主页
• 新增证明可信度评分（抽取验证设置页）：由你选择「您所信任的来源方」（信标提供方 / 时间戳证明者 / SECTL 服务器 / 社会见证），程序对最新一份普通模式证明按证据覆盖度从满分起算分——证明链自身完整性不通过时直接置零；时间戳与信标脉冲发布时间间隔超过 60 秒（属上一周期）时按规则减半，超过 110 秒（超出容忍范围）时扣四分之三；社会见证需要你填写记忆中的大致抽取时间与时间置信度，误差在置信度窗口内不扣分
• SECTL 相关确认改为可选、按需补签：首次运行引导中的 SECTL 独立说明不再阻塞流程；当你之后切换正式公证模式，或开启遥测 / 在线状态时，才需要通过确认弹窗补签，拒绝则回退该操作
• 高危确认弹窗强制阅读：切换正式公证模式的确认弹窗与 SECTL 补签弹窗，其确认按钮在显示满 5 秒且必选勾选完成前保持禁用
• 正式公证模式说明重写：明确该功能由上游 SecRandom 提供、名称不代表本分支对其法律性质或效力的评价、数据将提交至 SECTL 服务器，并保留「它不能证明现实名单本身完整真实」等限制说明
• 证明链异常会显著提示：当服务端在抽取回执里报告本地证明链异常（例如链被删除后重建）时，抽取验证页会单独高亮提示，不再混在计数摘要里
• 出境闸门收口：未同意跨境须知时，SECTL 账号的令牌刷新与公告拉取都不再发出请求；抽取验证页的抽取上传选项旁会直接给出补签入口，补签成功后当场解锁，不必离开页面重进

🐛 修复问题

• 修复 无 tag 仓库的构建：仓库尚无任何 tag 时，构建脚本的版本解析不再因 git describe 失败而中断，改为按 PluginApiVersions.Current 的主号回退（如 v3.0.0-dev）
• 修复 Android 无签名密钥时的构建：未配置发布密钥时降级为调试签名并产出 -unsigned.apk，且该产物会被排除在发布输出与清单之外，不会误发到正式渠道
• 修复 安装版启动时字体与图标加载失败导致崩溃：桌面资源加载器对程序集名的比较不再区分大小写，此前部分安装布局会因此加载不到内置字体而无法启动
• 修复 Android 发布密钥生成脚本：脚本此前会因 keytool 把提示写入标准错误而中断（且中断发生在密钥写盘之前，等于每次都失败且不留产物）；默认输出目录也改为锚定在仓库根，不再跟着调用者的当前目录走

⚠️ 需要注意

• SECTL 服务器位于境外：SECTL 当前的服务节点在德国巴伐利亚邦阿多特多夫（IP 159.195.70.108）。因此首次设置中新增了独立的跨境数据传输须知，并把它作为所有可能向 SECTL 发送数据的功能的总闸门
• 不勾选跨境须知 = 强制禁用所有 SECTL 相关功能，包括抽取证明提交、正式公证、在线状态与使用统计上报、版本使用量上报、SECTL 账号登录与其心跳、以及账号云备份。这是可选路径而非阻塞步骤，你可以在之后需要这些功能时再补签，补签必须经过确认弹窗
• 抽取上传改为无默认的二选一：普通模式抽取完成后自动向 SECTL 申请签名的行为不再是默认开启，而是没有任何预设值的主动选择；未选择时一律不上传，证明只保存在本机
• 自动更新在本分支中已关闭。本分支的更新发现仍指向上游 SECTL/SecRandom 的元数据，因此不会去消费上游的二进制产物。更新功能的完整实现被保留，将来本分支有了自己的元数据与发布服务器后可以一行策略开关重新启用
• 上游的更新日志不在本文件。随上游同步带来的「核心」改动记录在 CHANGELOG/，完整历史以上游为准
• 启用「正式公证」模式，或启用遥测 / 在线状态上报时，数据会离开本机并提交至 SECTL 服务器；SECTL 为独立主体，适用其自身的服务条款与隐私政策，本分支不参与该服务关系
• 「仅验证码（TOTP）」这种验证方式在本分支不可用：验证码在没有密码时无法验证，除非额外保存一份明文种子，而这个取舍不可接受。因此本分支不再支持"只用验证码"验证；USB 绑定与密码 + 验证码不受影响
• 本版本的版本号为 v3.0.0，与上游 SecRandom 的版本号体系相同。两者是不同的仓库与不同的发布产物，请以 WinFunan/VeriRandom 的发布页为准

Important

下载时请核对文件 SHA256。

展开 SHA256

文件名	SHA256
VeriRandom-v3.0.0-android-arm64.apk	2711AB18E17A3F598EFE5CE54A8B94B075648E0D3633D35401A5C6B29F9C5314
VeriRandom-v3.0.0-android-x64.apk	07FB33D08C22F2EAD80777111EDFC17F176013D27ADCDB4DE43D9535CE143417
VeriRandom-v3.0.0-linux-arm64-portable-full.zip	55FBE7C2B98A3E3BF6E77BD381457F117C9C99C376FF14290533C766C911DF2E
VeriRandom-v3.0.0-linux-arm64-portable-light.zip	1F29E09AC4BC4810623945FE8D3D8D8933EF582E7319254295A141E2765F18AC
VeriRandom-v3.0.0-linux-arm64.deb	CE446564ECE31AA790389BD5EBD931460301FEA9DF32DF4510C9ABD4FF0212BB
VeriRandom-v3.0.0-linux-x64-portable-full.zip	049B86F35DC62A949DCC7F49D7814BBF1D6B5B446130F576F12446531A631040
VeriRandom-v3.0.0-linux-x64-portable-light.zip	A1DF4682C834ACCC7F3E6965079F12E6147F5431850D94EADE8E485B55709E13
VeriRandom-v3.0.0-linux-x64.deb	967D484AA76F9EF726DF2B766D17D24D26271C4AB565A236506779CFA7BFBB56
VeriRandom-v3.0.0-osx-arm64-portable-full.zip	E148E766E04263E9FE4C70D1998F1DE5B8CF88F9F975275EB7DB6CB9BD80C529
VeriRandom-v3.0.0-osx-arm64-portable-light.zip	23EE3F4734DD1C43D94C164D1805899E0E36D2FDC612D0417B55BCE13AFCAEB5
VeriRandom-v3.0.0-osx-arm64.app.zip	AAD041E4809EF3ACCB253A2668D65DEF45250D32D46D261BCD8F3DE631BF3682
VeriRandom-v3.0.0-osx-x64-portable-full.zip	83D254FE12376A1197F672162FB83EC42C25B9BA746BC6C41373B50746933B9F
VeriRandom-v3.0.0-osx-x64-portable-light.zip	9EBC142A77A6273D095BA25BA78CADD80F11F4D14B9B935F6778CCD7928E1730
VeriRandom-v3.0.0-osx-x64.app.zip	C2EF7DC3714F23BD3D03F2DA65B3C7882994648DBCD52CB8A6FE2FEEC1527B5F
VeriRandom-v3.0.0-win-arm64-portable-full.zip	2F2AE0BF9F2472BC2FB563BF44BEF79CC6D81B8E86A3CDFBDC19DAAB378E5084
VeriRandom-v3.0.0-win-arm64-portable-light.zip	44E3AB68D3F3F934378EEF246FF3FE4B18DACB6EC51373F6294C92F9CBFC76AE
VeriRandom-v3.0.0-win-arm64-setup.exe	0C46865FD7B1A3D7BBBAAEF69021FA6DECBBD84BCCAFCCF946380F29B8046201
VeriRandom-v3.0.0-win-x64-portable-full.zip	6B876F3A9B8B20E58FC298DE3DBE11DDA1BBDBDBFAC7F0364B49580B5570C0C6
VeriRandom-v3.0.0-win-x64-portable-light.zip	82AD77813657D011322884015D159726FB8FF25A8A63691F58C2B6E9C7E24FCF
VeriRandom-v3.0.0-win-x64-setup.exe	00BFC515933670E788AE3229F850BA60899ED77D340B0AC59555062926695740
VeriRandom-v3.0.0-win-x86-portable-full.zip	B50C4CB15CA38D301F8FD83BF08C8D1BD6A745C910DB226E9EF55ABF3732D116
VeriRandom-v3.0.0-win-x86-portable-light.zip	FFC66A41C2D916E2C265653AD437D61745CBA8560A74296251F104AF1E1278F4
VeriRandom-v3.0.0-win-x86-setup.exe	423DD05895129A8A5267FB39A693E90891788B3DA0C63C2CCE6E84DAFA0981AA