Go crypto/rand 怎么生成不带偏差的随机下标

如果要从 Go 切片里安全地抽取一个随机元素，边界应写成 [0, len(items))，也就是包含 0、不包含切片长度。直接使用 crypto/rand.Int(rand.Reader, big.NewInt(int64(len(items))))，再把结果转成 int，可以避免把上界误算进去；它内部会拒绝超出范围的候选值，不是简单地做取模。

crypto/rand.Int 返回半开区间随机值

这个 API 最容易错的地方不是导入包，而是上界语义。官方定义是返回 [0,max) 内的均匀随机整数，因此长度为 5 的切片只能得到 0、1、2、3、4，绝不会得到 5。max 会触发 panic，所以不能把空切片的长度直接传进去。

package main

import (
	"crypto/rand"
	"fmt"
	"math/big"
)

func randomItem(items []string) (string, error) {
	// 空切片没有合法下标，先返回业务错误，避免 max == 0。
	if len(items) == 0 {
		return "", fmt.Errorf("items is empty")
	}

	// Int 的上界是排他的，所以切片长度正好对应 [0, len(items))。
	upper := big.NewInt(int64(len(items)))
	value, err := rand.Int(rand.Reader, upper)
	if err != nil {
		return "", fmt.Errorf("generate random index: %w", err)
	}
	return items[int(value.Int64())], nil
}

这里保留了错误，而不是用空标识符忽略它。正常使用全局 rand.Reader 时通常不会遇到可恢复的读取错误，但函数签名仍然允许调用方决定记录日志、重试或终止本次抽样。

用 big.Int 表达下标上界

crypto/rand.Int 接收的是 *big.Int，这是因为它不只服务于机器字长范围内的整数。对于普通切片，big.NewInt(int64(len(items))) 已经足够；转换前应确认切片长度能安全放进 int64，实际 Go 进程中的切片长度通常满足这一点。

理解拒绝采样如何消除取模偏差

假设只有 4 个等概率候选，却要映射到 3 个下标。直接使用 candidate % 3 时，0 会出现两次，1 和 2 各出现一次，结果就偏了。候选空间不能整除目标范围时，正确办法是丢弃落在尾部的候选，再重新取样。

Go 的实现先根据 max-1 需要的位数读取随机字节，清理多余高位，然后只有在候选值小于 max 时才返回。这样每一个合法下标对应的候选数量相同，代价是极少数情况下会多读一轮随机数据。

封装为安全随机下标函数

如果项目多处需要抽样，建议把边界集中在一个小函数中。调用者只处理“得到合法元素”或“得到明确错误”两种结果，不需要重复记忆 max 排他规则。

func randomIndex(size int) (int, error) {
	// size 是元素数量，不是最后一个可用下标。
	if size 

这个函数适合抽取验证码候选、随机展示内容或安全相关的随机选择；若只是模拟数据、洗牌或可复现测试，应另行选择 math/rand，不要把密码学随机源当成所有随机需求的默认性能方案。

相关问题

为什么不能把 len(items)-1 传给 crypto/rand.Int？

因为上界是排他的。传入 len(items)-1 会漏掉最后一个合法下标；长度为 1 时还会变成 0 并触发 panic。

crypto/rand.Int 返回的 error 可以忽略吗？

不建议。即便全局 Reader 通常稳定，通用函数仍应保留错误路径，避免随机源异常时使用未定义的下标。

随机下标和随机切片元素有什么区别？

下标函数只负责产生合法位置；元素访问、空集合策略和业务重试仍由调用方决定，这样更容易测试和复用。