Go math/rand/v2 怎么为每个任务创建独立随机源

并发任务需要“各抽各的”，又希望失败后能按任务编号重放时，不要让所有 goroutine 共用一个自建 rand.Rand。更稳妥的做法是：每个任务拿到一组明确的种子，单独创建 rand.New(rand.NewPCG(seed1, seed2))，随后只在该任务里使用它。

顶层 rand.IntN 等函数适合简单的并发抽样；需要任务隔离和可复现时，为每个任务创建自己的 Rand。独立种子解决的是状态互相影响，不等于密码学安全。

先分清全局随机函数和任务私有状态

官方文档把两种用法分得很清楚：顶层函数由包管理默认源，可以被多个 goroutine 并发调用；Source 和通常包裹它的 Rand 不是并发安全对象。后者如果被多个任务共享，必须自行加锁，但这样又把“任务独立”变成了“大家排队访问同一状态”。

如果只是给多个请求各取一个不重要的展示数字，直接调用 rand.IntN(100) 足够。若每个任务都要得到自己的抽样、洗牌或模拟序列，就把随机状态放进任务对象，不放进包级变量。

用两枚种子创建每个任务的 PCG

NewPCG 返回一个新的 PCG 源，再交给 rand.New 获得更完整的 Rand 操作。下面的工厂函数不保存共享状态，任务之间只通过输入的种子区分：

package main

import (
    "fmt"
    "math/rand/v2"
)

// newTaskRand 为一个任务创建私有随机状态；两个种子共同组成任务身份。
func newTaskRand(taskID, experimentID uint64) *rand.Rand {
    // 不把时间或全局 Rand 混进来，便于失败后按相同参数重放。
    source := rand.NewPCG(taskID, experimentID)
    return rand.New(source)
}

func sample(taskID, experimentID uint64) []int {
    r := newTaskRand(taskID, experimentID)
    values := make([]int, 4)
    for i := range values {
        // IntN 的结果范围是 [0, 100)，参数不能为 0。
        values[i] = r.IntN(100)
    }
    return values
}

func main() {
    fmt.Println(sample(17, 2026))
    fmt.Println(sample(18, 2026)) // 不共享前一个任务的调用位置。
}

这里的“独立”有一个具体含义：任务 17 消耗多少次随机值，不会把任务 18 的序列向前或向后推进。它不是统计学证明，也不是把两个种子当成安全密钥；种子应由业务规则明确管理，避免不同任务意外复用同一对值。

把任务标识变成可复查的种子

并发执行时，最容易踩的坑是用当前时间给每个 goroutine 随机播种，或者所有任务都从一个共享计数器里顺手取值。这样短期看似不同，失败后却很难还原。更实用的约定是固定一个实验批次号，把任务编号映射到第一枚种子，把场景或版本映射到第二枚种子：

如果任务本身还要调用第三方库，也要检查它是否偷偷使用了全局随机函数。你的私有 Rand 只能保证自己这条序列不被邻居推进，不能替其他库管理随机状态。

用固定种子检查复现，而不是比较两次碰巧的输出

复现检查应重建同一个任务的 Rand，并保持调用次数、调用顺序和参数都一致。只要在第一次运行中多取了一个值，后续序列就会整体错位；这通常是调用路径变了，不是 PCG “失灵”。

// replay 重新创建相同任务的随机源，用于测试失败样本。
func replay(taskID, experimentID uint64) *rand.Rand {
    return rand.New(rand.NewPCG(taskID, experimentID))
}

// 检查时应比较业务结果或固定位置的样本，不要要求不同算法永远相同。
func firstSample(taskID, experimentID uint64) int {
    r := replay(taskID, experimentID)
    return r.IntN(100)
}

如果要在不同 Go 版本或不同生成算法之间迁移，不要把历史数值序列当成接口承诺；保存种子、算法选择和业务输入，必要时把关键失败样本直接固化成测试数据。

PCG、ChaCha8 和 crypto/rand 怎么选

PCG 是通用场景下的轻量选择，适合模拟、洗牌和随机化测试；ChaCha8 是 math/rand/v2 提供的更强随机源，但仍应按包文档区分“难预测”与“用于安全秘密”。一旦结果会成为登录令牌、重置链接或密钥材料，直接使用 crypto/rand，不要因为 ChaCha8 名字里带密码学算法就混用。

最终可以记成一句话：全局函数解决“能并发调用”，任务私有 Rand 解决“互不推进和可复查”，crypto/rand 才解决“秘密不能被预测”。

相关问题

多个 goroutine 能共享一个 *rand.Rand 吗？

默认不能。要么每个 goroutine 创建自己的实例，要么在外部用互斥锁保护每次访问；如果目标是任务隔离，前一种更清晰。

只用一个种子够不够？

NewPCG 的接口需要两枚 uint64。更重要的是两枚值应共同表达任务和实验上下文，记录它们比临时取时间更利于复现。

math/rand/v2 能生成登录验证码吗？

不要这样做。验证码、令牌和密钥属于安全敏感值，应从 crypto/rand 获取随机字节，再按业务规则编码。